Por Fausto Cepeda 

SAFECode (Software Assurance Forum for Excellence in Code) ha puesto a disposición de la comunidad una guía para desarrollar software seguro. Uno de los autores es un reconocido investigador de seguridad en Microsoft: Michael Howard. Vale la pena al menos hojearlo para ver si les es de utilidad. 

El contenido trata de: Requerimientos, Diseño, Programación, Pruebas, Manejo de Integridad en el Código y Documentación. Adentrándome en el contenido, no es sólo una guía superficial sino que sí se mete realmente a cuestiones de codificación, pero sin ser técnico. También ofrece referencias útiles a libros y ligas de Internet para aquellos que deseen ahondar en un tema en particular. 

En las Universidades no nos enseñan a programar con seguridad, sólo se ve la funcionalidad de los programas. Es tiempo de empezar a preocuparse por escribir software seguro y ya que en México no abundan cursos de codificación segura, al menos podemos revisar este tipo de documentos que por cierto no tiene costo.

Fausto Cepeda es ingeniero en Sistemas Computacionales por el ITESM, CCM. Es Maestro de Seguridad de la Información por la Universidad de Londres en el Reino Unido. Ha sido Consultor de Seguridad y actualmente es Analista de Sistemas en la Oficina de Seguridad Informática del Banco de México. También cuenta con la certificación de seguridad CISSP (Certified Information Systems Security Professional.

Compártelo