Escribiendo Cdigo Seguro Mejores PrcticasAgendaProceso de Desarrollo SeguroModelado de AmenazasAtenuacin de RiesgosBuenas Prcticas en SeguridadPre-requisitosExperiencia de desarrollo con MicrosoftVisual Basic ! Microsoft Visual "## ! or "$Mejorando el Proceso de Desarrollo de Aplicaciones"onsiderar la seguridad%&Al comienzo del Proceso&A lo largo del Desarrollo&Durante la implementacin&En todos los 'itos de re(isiones del Soft)areSiga *uscando errores de seguridad 'asta el fin del proceso de desarrollo+SD,Secure by DesignSecure by DefaultSecure in DeploymentArquitectura y Cdigo Seguro- GuasAnlisis de AmenazasReduccin de ulnerabilidadesReducir las areas y super!cies de ataques"o que no se usa# Des$abilitarlo por defecto%sar los mnimos derec$os&roteccin' Deteccin# defensa# recuperacin# y administracin &roceso' Guias de Como $acer $acer que(# Guas de Arquitectura&ersonal' )ntrenamientoEl Framewor de Seguridad SD!Proceso para el Desarrollo SeguroEsquema de Pruebas CompletoDiseoCompletoConcepto CodificacinCompletaEntregar Pos-EntregaPrueba de vulnerabilidades de seguridadDetermine Criterios de seguridadEnviar para revisin ExternaAnaliceamenazasAprenda y RefineRevisin por parte del equipoEntrenar miembros del equipoProbar cambios en los datos y bajos privilegios de accesoResolver temas de seguridad verificar el cdigo contra las guias de seguridad!Cont"nuoEvaluar conocimientos de seguridad de los miembros del equipo"#u$ es el Modelado de Amena%as &Es un anlisis *asado en la seguridad -ue permite%&A.udar al e-uipo del producto donde es ms (ulnera*le la aplicacin&E(aluar las amenazas de una aplicacin&Apunta a reducir glo*almente los riesgos&Buscar -ue cosas son (aliosas&Descu*rir (ulnera*ilidades&/dentificar amenazasModelado de Amena%as 'Proceso*denti!car +alores a proteger #Crear isin de Arquitectura $Descomponer la Aplicacin %*denti!car las amenazas &Documentar las amenazas 'alorizar las amenazas (,odelado de AmenazasModelado de Amena%as 'Proceso Paso () Crear una *isin de la Arquitectura /dentificar -ue 'ace la aplicacin"rear un diagrama de la ar-uitectura de la aplicacin /denti-ue las tecnolog0asPermisos NTFS(utenticacin!utori"acin de rc#i$osutori"acin de %&'&oles de (NET(utenticacin!&oles definidos por el %suario(utenticacin!SS'(Pri$acidad)*ntegridad!'+mites de Confian"alicia,aria&oberto**S**Sntenticacinnnimautenticacin por Formularios*PSec(Pri$acidad)*ntegridad!'+mites de Confian"aSPNET(Proceso de *ndentificacin! ,icrosoft SP(NET,icrosoft SP(NETutenticacin ,icrosoft -indo.sr,icrosoftS/' Ser$er0Tipos de Amenazas EjemplosSpoo!ng -)nga.ar/ 0alsi!car mensa1es de e-mail S2" *n1ection3ampering -Sabotear/ Alterar datos durante la transmisin Cambio de datos en arc$i+osRepudiation -Repudio/ 4orrar un arc$i+o crtico y negarlo Comprar un producto y negarlo*nformation disclosure -Di+ulgacin de *nformacin/ )5poner informacin en mensa1es de )rror )5poner cdigo en sitios 6ebDenial of ser+ice -7egacin de Ser+icio/*nundar la red con paquetes S87*nundar la red con paquetes *C,& falsi!cados)le+ation of pri+ilege -)le+acin de &ri+ilegio/)5plotar desbordamientos de bu9er para obtener pri+ilegios en el sistema:btener derec$os de Administrador ilegalmenteModelado de Amena%as 'Proceso +denti,icar amena%as usando S-.+DEEjemplos de -$cnicas de AtenuacinCliente)erverDatos PersistentesDatos AutenticacinConfigurationDataSS/0-/S+PSec .PC0DC1 con Pri*acidadFirewall/imitar utili%acin de recursos por las cone2iones annimasControl Acceso .3gidoFirmas DigitalesAudior3aRed *nseguraMuc'as 1racias+