Browsing Ingeniería de Sistemas y Computación by Title

Resumen:En una época en la que la seguridad cobra mayor importancia y se promocionan equipos de alto costo que protegen la información de las empresas desde un perímetro externo a las aplicaciones, se hace evidente la gran ...

RESUMEN En una era en donde los servicios disponibles a los consumidores son cada vez más y en donde la velocidad y el volumen de información es cada vez mayor, los ataques a los sistemas no se hacen esperar, ataques que ...

Resumen:Los procesos de negocio constituyen un elemento fundamental a través de los cuales las organizaciones detallan su funcionamiento en la producción de bienes y servicios para sus clientes. Además, los procesos de ...

Técnicas Avanzadas De Desarrollo Seguro En Aplicaciones Web – Php
...
Villegas Giraldo, Santiago | 2008

Resumen:En una época en la que la seguridad cobra mayor importancia y se promocionan equipos de alto costo que protegen la información de las empresas desde un perímetro externo a las aplicaciones, se hace evidente la gran necesidad de conocer métodos para proteger las aplicaciones desde su desarrollo. Las técnicas de protección que se implementan después de que una aplicación ya se encuentra en producción son mucho más costosas que ampliar el tiempo en el ciclo de desarrollo para incluir técnicas de programación segura que sean tenidas en cuenta por todos los desarrolladores. Anteriormente, las técnicas de ataque más utilizadas se dirigían a vulnerabilidades en los sistemas operativos y los dispositivos de red. La evolución en las tecnología utilizada para la fabricación de dispositivos de red, y la larga trayectoria del desarrollo de los sistemas operativos, ha llevado a los intrusos a preparar técnicas de ataque en el nivel de aplicación, aprovechando que por mucho tiempo las aplicaciones se han desarrollado con un enfoque principal sobre lo funcional, dejando en segundo plano la seguridad. Los desarrolladores deben conocer sobre las vulnerabilidades que se presentan en las aplicaciones, fruto de malas prácticas en la programación. También se aborda la seguridad en las aplicaciones web evaluando el ambiente en donde se instalan. Su seguridad, depende de la configuración del sistema operativo y el servidor web.

LEER
Técnicas avanzadas de pruebas de intrusión
...
Zuluaga Urrea, Diego Andrés | 2010

RESUMEN En una era en donde los servicios disponibles a los consumidores son cada vez más y en donde la velocidad y el volumen de información es cada vez mayor, los ataques a los sistemas no se hacen esperar, ataques que aunque existan maquinas para proteger la información desde el perímetro empresarial siguen siendo llevados a cabo a causa de la inexperiencia y el desconocimiento por parte de los usuarios y los administradores que en su afán por hacer más ágil la prestación del servicio pasan por alto el aseguramiento de la información y los riesgos que esto conlleva. Aunque el grado de concientización por parte de las empresas se ha ido incrementando estos últimos años, aún es posible encontrar empresas que no emplean métodos seguros para el almacenamiento y monitoreo de la información lo que eventualmente los llevará a pérdidas considerables tanto económicas como de imagen e incluso humanas. Es por esto que las empresas deben conocer cuáles son los métodos más adecuados para el aseguramiento de su información, ya que aunque el nivel de seguridad a nivel empresarial ha incrementado, aún es visto como algo innecesario por lo que se subestima su valor. La realización de pruebas de intrusión es solo una forma de determinar el estado de seguridad de las plataformas tecnológicas, ya que el nivel de seguridad final será determinado por en gran medida por el nivel de conciencia de los usuarios y por la calidad y seguridad de sus prácticas laborales y sociales. Las empresas deben de conocer los riesgos derivados de la mala administración de la información para así tomar cartas en el asunto y generar soluciones que satisfagan los requerimientos de seguridad que implica la información hoy en día, el desarrollo de pruebas es uno de los métodos más efectivos y utilizados para la detección y revisión de problemas de seguridad pero que de no contar con una metodología clara, podría llevar a las empresas por caminos errados muchas veces incrementando el nivel de exposición al riesgo por falsas creencias de seguridad o por falta de completitud en su aplicación.

LEER
Una Revisión De Metodologías Orientadas A Procesos Para El Análisis De Sistemas De Software
...
Tabares Betancur, Marta Silvia | 2007

Resumen:Los procesos de negocio constituyen un elemento fundamental a través de los cuales las organizaciones detallan su funcionamiento en la producción de bienes y servicios para sus clientes. Además, los procesos de negocio son activos de información valiosos que definen la operación de una empresa. La relación que resulta entre los procesos de negocio y las tecnologías de información es directa; en esencia, estas constituyen un medio para automatizarlos y lograr que la organización sea más eficiente y pueda asumir los retos que presenta el mundo actual. Sin embargo, esta relación no siempre resulta obvia para algunas empresas que toman erróneamente las tecnologías de información como un fin en sí mismas, lo que termina trayendo consecuencias negativas en su operación. Así, se consideró la necesidad de investigar qué metodologías incorporan los procesos de negocio en el análisis de sistemas de software y conocer su implementación en las empresas. Para lograr esto, hemos realizado un estudio que incluye distintas propuestas académicas y comerciales que toman los procesos de negocio como punto de partida para la toma de requisitos y su desarrollo durante el ciclo de vida del software. Estas propuestas están clasificadas en cuatro categorías: procesos de conocimiento organizacional, administración de procesos de negocio, modelado de procesos de negocio y e-business. Adicionalmente, se han estudiado las prácticas de algunas empresas desarrolladoras y clientes (de servicios y producción) de la ciudad, se hace una comparación de estas con la teoría y finalmente se formulan un conjunto de características orientadas a procesos de negocio que deberían ser incorporadas en las metodologías de desarrollo de software.

LEER

Browsing Ingeniería de Sistemas y Computación by Title

Técnicas Avanzadas De Desarrollo Seguro En Aplicaciones Web – Php

Técnicas avanzadas de pruebas de intrusión

Una Revisión De Metodologías Orientadas A Procesos Para El Análisis De Sistemas De Software

Envíos recientes

Técnicas Avanzadas De Desarrollo Seguro En Aplicaciones Web – Php

Técnicas avanzadas de pruebas de intrusión

Una Revisión De Metodologías Orientadas A Procesos Para El Análisis De Sistemas De Software

Biblioteca Universidad EIA

Browsing Ingeniería de Sistemas y Computación by Title

Técnicas Avanzadas De Desarrollo Seguro En Aplicaciones Web – Php ﻿

Técnicas avanzadas de pruebas de intrusión ﻿

Una Revisión De Metodologías Orientadas A Procesos Para El Análisis De Sistemas De Software ﻿

Envíos recientes

Técnicas Avanzadas De Desarrollo Seguro En Aplicaciones Web – Php

Técnicas avanzadas de pruebas de intrusión

Una Revisión De Metodologías Orientadas A Procesos Para El Análisis De Sistemas De Software

Biblioteca Universidad EIA

Técnicas Avanzadas De Desarrollo Seguro En Aplicaciones Web – Php

Técnicas avanzadas de pruebas de intrusión

Una Revisión De Metodologías Orientadas A Procesos Para El Análisis De Sistemas De Software