7 principios de seguridad de aplicaciones que debe conocer

7 principios de seguridad de aplicaciones que debe conocer

Alumno: Rodrigo André Delgado Meza

1. Principio del Mínimo Privilegio

Significa darles el acceso necesario a los trabajadores dependiendo el rol que cumplan en la empresa, ya que, si en algún momento hackean a algún trabajador solo tendrán acceso a cierta parte de la información y no a todo el sistema.

2. Principio de Separación de Funciones

Significa que cada individuo de la empresa solo debe tener cierta cantidad de trabajo, este principio va de la mano con el primero, puesto que, si se le da una gran cantidad de trabajo, le estas dando una gran cantidad de accesos y esto se transforma posiblemente en malas decisiones para la empresa.

3. Principio de Defensa en Profundidad

Este principio hace referencia a que cualquier sistema de seguridad puede ser vulnerado, es por eso que se deben de diseñar configuraciones para que indique cuando esta fallando el sistema de seguridad.

4. Principio de fallar de forma segura

        También este principio reconoce que un sistema de seguridad puede fallar, pero cuando este falle no debe dar libertad a todo sino mas bien bloquearlo para que no tengan acceso.

5. Principio de diseño abierto

        Según este principio no se debe depender del código para la seguridad de tu sistema, sino mas bien tener en cuanta los principios anteriores para poder garantizar la seguridad.

6. Principio de evitar la seguridad por oscuridad

        Para tener una buena seguridad no se debe dar el acceso total a un individuo o cuenta sino mas bien tener cuentas normales para el personal y si este se retira simplemente cambiar la contraseña.

7. Principio de Minimización del Área de Superficie de Ataque

        Consiste en borrar o simplificar partes de la aplicación para hacerla más segura.

...