2.2.5 SWS/Implementación y mantenimiento

Esta unidad de conocimiento analiza las consideraciones de seguridad en el uso de software y en su implementación, mantenimiento y eliminación.
Temas:
Core Tier1

• Configurando
  1. Este tema cubre cómo configurar el sistema de software para que funcione correctamente.
• Parches y ciclo de vida de la vulnerabilidad
  1. Este tema incluye la gestión de informes de vulnerabilidad, la reparación de las vulnerabilidades, la prueba del parche y la distribución del parche.
• Comprobando el entorno
  1. Este tema cubre cómo garantizar que el entorno coincida las suposiciones hechas en el software, y si no, cómo manejar el conflicto
• DevOps
  1. Este tema combina desarrollo y operación, y la automatización y monitoreo de ambos.
• Desmantelamiento/Retiro
  1. Este tema describe lo que sucede cuando se elimina el software y cómo eliminarlo sin causar problemas de seguridad.

Objetivos de Aprendizaje:
Core-Tier1:

1. Explique por qué son necesarias la validación de entradas y la desinfección de datos [Usar]
2. Explica la diferencia entre números pseudoaleatorios y números aleatorios [Usar]
3. Diferenciar entre codificación segura y parcheo y explicar la ventaja de utilizar técnicas de codificación segura [Usar]
4. Describa un desbordamiento del búfer y por qué es un posible problema de seguridad [Usar]