DevSecop- Desarrollo seguro

DevSecop- Desarrollo seguro
Desde inicio a fin, nuestros servicios de desarrollo seguro abarca desde la confección de los procesos, políticas, controles, pruebas de seguridad, hardering y pasos a producción, participando en gran parte de los ciclos de la metodología Agil.

Es nuestro servicio estrella, basado en la metodología OpenSAMM, que asegura las fábricas de software internas, como externas, permitiendo pasar a producción servicios con un estándar de seguridad avanzado.

        • Gobierno
          – Definición de estrategia y métricas.
          – Confección de políticas de cumplimiento.
          – Educación y orientación de los desarrolladores.
        • Construcción
          – Evaluación y amenazas sobre los que se construirá.
          – Requisitos de seguridad para escribir software.
          – Arquitectura y controles de seguridad al momento de diseñar soluciones de negocio.
        • Verificación
          – Revisión para el diseño del software.
          – Revisión de códigos de fuente.
          – Búsqueda de vulnerabilidades técnicas.
          – Búsqueda de problemas en la lógica del negocio.
          – Búsqueda de fraudes sobre la plataforma.
        • Implementación
          – Diseño y verificación de los pasos a producción.
          – Hardering de sistemas en los cuales se montará la solución.
          – BugTracking de vulnerabilidades en producción.
          – Implementaciones en desarrollos tradicionales o con metodología Agil.

 

Contáctanos