Aula Virtual
Bibliografía utilizada para la elaboración del glosario
OWASP Top 10.
OWASP Application Security Verification Standard (ASVS).
OWASP Secure Coding Practices Quick Reference Guide.
OWASP Web Security Testing Guide (WSTG).
NIST SP 800-218 Secure Software Development Framework (SSDF).
CISA Secure by Design.
CCN-CERT BP/28 Recomendaciones sobre Desarrollo Seguro.
V |
|---|
Validación de entradasProceso mediante el cual se verifica que los datos ingresados a una aplicación cumplan criterios definidos antes de ser procesados. | |
VulnerabilidadDebilidad presente en un sistema, aplicación o proceso que podría ser aprovechada para afectar la seguridad de la información o la operación de la organización. | |
Vulnerability Management (Gestión de vulnerabilidades)Proceso continuo de identificación, evaluación, tratamiento y seguimiento de vulnerabilidades para reducir la exposición a riesgos. | |