Arquitecturas seguras a partir de requerimientos patrones de seguridad y vulnerabilidades

Abstract

La construcción de software seguro continúa siendo un desafío que trata los requerimientos de seguridad como no funcionales y los resuelve en etapas tardías del proceso de desarrollo de software. En un contexto de Continuous Software Engineering (CSE), considerada como la práctica corriente para la construcción de software, raramente existe una etapa de análisis de una arquitectura que garantice minimizar riesgos de vulnerabilidades conocidas. Esto conduce a la construcción de software inseguro que demanda acciones de detección posterior de vulnerabilidades. En el mejor de los casos serán eliminadas con un gran costo de recursos. O directamente se libera software con vulnerabilidades conocidas que tendrán que ser eliminadas en una etapa de actualización en versiones posteriores. Este trabajo describe las ideas seminales para enfrentar el desafío de construir un método y un sistema de recomendación de arquitecturas seguras de software.