Herramientas Para AnÃ¡lisis EstÃ¡tico De Seguridad - owasp

More documents

Recommendations

Info

Criterios para selección de herramientas • Tipos de análisis (AFD, semántico, estructural) • Categorías de vulnerabilidades que pueden detectarse, y esquema de nombres que siguen (e.g. CWE) • Precisión (falsos positivos y negativos) • Capacidad de configuración (esp. del entorno: librerías de terceros), por ejemplo mediante reglas, filtros, marcas sobre items del código… • Calidad de las recomendaciones correctivas • Posibilidad de trabajar en modo ‘híbrido’ (análisis estático + confirmación en modo ‘caja negra’) • Capacidades de integración (IDE, detectores dinámicos...) • Posibilidades de detección de defectos de diseño • Explicación razonable (“causa raiz”), y nivel de confianza • NIST SAMATE (Software Assurance Metrics And Tool Evaluation) III OWASP Spain Chapter Meeting 18
III OWASP Spain Chapter Meeting <strong>Herramientas</strong> 19
Page 1 and 2: Herramientas para análisis estáti
Page 3 and 4: Índice • ¿Por qué las aplicaci
Page 5 and 6: Todo efecto tiene una(s) causa(s)
Page 7 and 8: Algunas concepciones erróneas •
Page 9 and 10: Ataques y contramedidas tipos de at
Page 13 and 14: Algunas herramientas Código fuente
Page 15 and 16: Las interioridades del análisis es
Page 17: If( fgets(buf, sizeof(buf), stdin)
Page 21 and 22: Ejemplo open-source: OWASP LAPSE
Page 23 and 24: Ej.: Fortify Audit Workbench códig
Page 27 and 28: Revisión de código (apoyado media
Page 29 and 30: Cómo interpretar las métricas •
Page 33: Bibliografía • “Economics and

Herramientas Para AnÃ¡lisis EstÃ¡tico De Seguridad - owasp

You also want an ePaper? Increase the reach of your titles

Delete template?

Save as template?