Glosario técnico unidad Nº2

Cualquier dato, sistema, aplicación o recurso que posee valor para una organización y requiere protección frente a amenazas o accesos no autorizados.

Principio de seguridad que garantiza que la información solo sea accesible para personas o sistemas autorizados

Enfoque que incorpora prácticas y controles de seguridad durante todo el ciclo de vida del desarrollo de software para reducir vulnerabilidades y riesgos.

Capacidad de los sistemas y servicios para mantenerse operativos y accesibles cuando son requeridos por usuarios autorizados.

Proceso autorizado de evaluación de seguridad que busca identificar vulnerabilidades en sistemas, aplicaciones o infraestructuras antes de que puedan ser explotadas por actores maliciosos.

Propiedad que asegura que la información permanezca exacta, completa y libre de modificaciones no autorizadas.

Principio según el cual cada usuario, aplicación o proceso debe disponer únicamente de los permisos necesarios para realizar sus funciones.

Conjunto de acciones orientadas a reducir la probabilidad de ocurrencia o el impacto de una vulnerabilidad o amenaza identificada.

Organización internacional sin fines de lucro dedicada a mejorar la seguridad del software mediante estándares, guías y buenas prácticas reconocidas a nivel mundial.

Listado de las principales categorías de riesgos y vulnerabilidades presentes en aplicaciones web, elaborado periódicamente por OWASP para promover el desarrollo seguro.