Desarrollo de software seguro

Conocer buenas prácticas de seguridad en los procesos de desarrollo o adquisición de software de tal manera que, tanto las implementaciones de software como los datos que ellos gestionen, cumplan con los requerimientos de seguridad (disponibilidad, confidencialidad, integridad, registro, no repudio, gobierno, autenticidad y cumplimiento). Alinear los conocimientos al marco regulatorio local e internacional.

Profesionales, estudiantes e investigadores que trabajen en áreas de ingeniería de sistemas, ingeniería de software, seguridad, informática o área afines, y con interés en fortalecer su conocimiento en Desarrollo de Software Seguro. Es deseable, pero no indispensable, experiencia práctica en desarrollo de software y conocimientos básicos de seguridad.

Contar con conexión a internet de banda ancha. Disponer de audífonos (diadema o manos libres) para aislar el ruido externo. Verificar que el equipo de cómputo no haya sido bloqueado para conexiones a herramientas de Microsoft. En caso de ser miembro de Microsoft Teams con otra cuenta, cerrar las sesiones que la involucren e ingresar con un navegador libre de caché. Conectarse a las sesiones de clase con mínimo diez minutos de antelación, de manera que verifique la conexión y realice los ajustes del caso. Disponer de materiales para tomar apuntes.

La Escuela Colombiana de Ingeniería Julio Garavito otorgará el certificado de asistencia a quienes participen activa y cumplidamente, como mínimo, en el 90 % de las sesiones programadas.

El desarrollo del curso se realizará mediante sesiones magistrales, con la exposición y discusión de los temas principales para que los estudiantes conozcan las vulnerabilidades de seguridad que pueden dejar en las aplicaciones que desarrollen o incorporen para una organización, y las acciones y estrategias usadas actualmente para mitigarlas, además de los patrones más comunes de ataque y estrategias que les permitan realizar un análisis de riesgos de las aplicaciones y el ciclo de vida de desarrollo de software. Se presentarán los conceptos fundamentales y teóricos soportados con diapositivas, seguido de actividades prácticas (en forma de laboratorios) de manera remota. Finalmente, habrá actividades de discusión dónde los participantes opinarán y contrastarán experiencias técnicas y de cultural laboral e implementarán los casos de uso práctico.