El documento habla sobre conceptos de programación segura como errores comunes, vulnerabilidades, tipos de ataques y cómo prevenirlos. Explica que la seguridad debe aplicarse desde el inicio del desarrollo y cubre temas como control de acceso, manejo de archivos, evaluación de riesgos, técnicas de mitigación, y la importancia de generar una cultura de capacitación constante en seguridad.

1. Ricardo Suárez
Ingeniero de Sistemas
Gerente de Tecnología Imaginanda
rsuarezc@imaginanda.com.co
Twitter: @XKORPION

2.  Conceptos de Programación Segura
 Errores comunes
 Vulnerabilidades de seguridad
 Tipos de ataques
 Control de riesgos
 Recursos de seguridad disponibles
 Listas de verificación en Programación
Segura
 Consejos generales

3.  ¿Qué es Programación Segura?
Conjunto de prácticas y medidas utilizadas para desarrollar
software que controle y proteja de forma eficiente el sistema
y la información.

4.  ¿Dónde y cuándo se debe
utilizar?
Todo proyecto de software debe
aplicar medidas de seguridad en
su programación.
Estas medidas deben aplicarse
desde el comienzo mismo del
desarrollo.

5.  Errores de Concepto
“No manejo
información vital por
lo tanto no necesito
seguridad”

6.  Errores de Concepto
 Implementar seguridad es dispendioso y
sobrecarga la aplicación

7.  Errores de Concepto
 La seguridad sólo la debe proveer el Sistema
Operativo

8.  Errores de Programación
 Implementar seguridad al final del desarrollo
 No estar actualizado respecto a los riesgos
 Gestión incorrecta de aplicaciones

9.  Control de acceso
 Manejo de archivos
 Almacenamiento y codificación de datos

10.  Ingeniería Social
 Dispositivos actuales y conectividad

11.  Virus
 Spyware, Phishing y Spam
 Acceso no autorizado a datos
críticos
 Denegación de Servicio
 Suplantación de Identidad
 Captura de contraseñas
 Robo de información, Sabotaje,
Extorsión

12.  Evaluación temprana de riesgos
 ¿La aplicación es un posible objetivo
de ataque?
 ¿Qué tan crítica es la información
que maneja la aplicación?
 ¿Qué sucede si un ataque es
efectivo?
 ¿Qué costos/perdidas se generarían
en caso de un ataque efectivo?

13.  Respuesta a amenazas
 Análisis de amenazas conocidas
 Selección de técnicas de mitigación de riesgos
 ¿Cómo se responderá a las amenazas?

14.  Arquitectura
 Patrones de Diseño
 Definición de estructuras de código fuente
 Almacenamiento de información
 Bases de datos
 Codificación
 Control de acceso
 Firewalls, Antivirus
 Registro de sucesos

15.  Control de privilegios y autenticación
 Configuración de aplicaciones
 Almacenamiento y archivos temporales
 Uso de puertos de red
 Registro de sucesos (Auditoría)

16.  La seguridad en programación es
un proceso obligatorio en todo
desarrollo
 La seguridad perfecta no existe
 No se debe subestimar el valor de la información
que se maneja
 Se debe generar una cultura de capacitación
constante

17. Ricardo Suárez
Ingeniero de Sistemas
Gerente de Tecnología Imaginanda
rsuarezc@imaginanda.com.co
Twitter: @XKORPION