Tercera parte de tres, con todas las tareas y claves realizando una auditoría de código, o análisis de código estático (SAST).
-
-
Principales conceptos de CiberSeguridad
En este articulo me gustaría aportar una definición clara y sencilla de los principales conceptos de CiberSeguridad a tener en cuenta en la redacción de un informe de auditoría de código. Los siguientes cinco términos son también básicos en otras muchas actividades de CiberSeguridad.
-
Identidades falsas e inteligencia artificial
Artículo sobre un curioso avance en inteligencia artificial que puede engañarnos. El truco puede representar un avance en amenazas ya conocidas como el phishing y facilitar la creación de identidades falsas.
-
Ciberseguridad o seguridad de la información?
Artículo sobre las diferencias en el significado que atribuimos a estos dos términos, ciberseguridad y seguridad de la información. Se emplean comúnmente para definir lo mismo, pero son los mismo? Algo de subjetividad también hay.
-
Rainbow tables, creación y uso (cracking hash)
En este artículo explico rainbow tables como me gustaría que me lo hubieran explicado a mí… la lógica de creación y búsqueda que tienen es algo muy simple y sin embargo un poco difícil de transmitir.
-
Desarrollo de software seguro S-SDLC
Desarrollo seguro, ese gran desconocido! En este articulo vamos a ver como el control de seguridad en el desarrollo de software no reinventa la rueda y se adapta a la perfección al ciclo de vida tradicional.
-
Que es una auditoría de código?
En este artículo trataremos que es una auditoría de código y que te aporta, la necesidad de esta según el contexto de un desarrollo de software y en caso de necesitarla, cuando es el mejor momento para hacerla.
-
STIX y TAXII compartir amenazas
Sobre información de inteligencia de amenazas, un ejemplo de que es con STIX, como crearla y compartirla de forma óptima con un formato e infraestructura que cumpla un estándar. La competencia de STIX y el lío de formatos que hay a día de hoy.
-
Prueba el sistema antivirus, archivo EICAR
El sistema antivirus funciona? Y cómo lo sabes sin meterle un bicho? En este artículo podemos ver como el archivo EICAR hace muy fácil comprobar esto sin problemas y donde podemos aplicarlo.
-
Complejidad ciclomática y calidad del código
Me sorprende lo desconocida que es esta sencilla medición del código, puede darnos una puntuación de la calidad de nuestro proyecto y destapar si tenemos por ahí alguna chapuza “no testeable”. En el artículo vemos que es, algunas herramientas y cómo puede un código llegar a ser un problema.
