Tesis y Trabajos de Investigación PUCP

URI permanente para esta comunidadhttp://54.81.141.168/handle/123456789/6

El Repositorio Digital de Tesis y Trabajos de Investigación PUCP aporta al Repositorio Institucional con todos sus registros, organizados por grado: Doctorado, Maestría, Licenciatura y Bachillerato. Se actualiza permanentemente con las nuevas tesis y trabajos de investigación sustentados y autorizados, así como también con los que que fueron sustentados años atrás.
Ingresa a su web: Repositorio Digital de Tesis y Trabajos de Investigación PUCP

Explorar

Resultados de búsqueda

Mostrando 1 - 1 de 1
  • Ítem
    Mapeo sistemático de la literatura sobre desarrollo de software seguro
    (Pontificia Universidad Católica del Perú, 2020-03-17) Nina Hanco, Hernan; Pow Sang Portillo, José Antonio
    El crecimiento acelerado de la explotación de vulnerabilidades por errores o fallas en el desarrollo del Software es una preocupación latente en la Industria del Software. En ese sentido, el objetivo del presente estudio es proporcionar una visión general y estructurada de las tendencias en el desarrollo de software seguro. Así mismo, en el presente estudio se realiza un estudio de mapeo sistemático con estrategias de búsqueda PICo y con 528 artículos válidos para su revisión. Los principales hallazgos corresponden en primer lugar a la fase de requisitos de seguridad donde la sub fase de elicitación y la técnica Miuse case son reportadas con mayor frecuencia. En la fase de diseño de software seguro, los temas recurrentes son la seguridad en el desarrollo de software basado en componentes, modelo de amenazas y patrones de seguridad. En la fase de construcción de código seguro, los temas más frecuentes son análisis de código estático y detección de vulnerabilidades. Finalmente, en la fase de pruebas de seguridad los tópicos más frecuentes son escaneo de vulnerabilidades y pruebas de penetración. En conclusión, existe una diversidad de metodologías, modelos y herramientas con objetivos específicos en cada fase del desarrollo de software seguro.