Programación Segura

Panorama

Imagen tomada de:
Palisade

La programación segura consiste en estudiar la seguridad del código fuente de un software, esto incluye la utilización de funciones seguras para proteger el sistema de posibles desbordamientos de pila, declaración segura de estructuras de datos, control del trabajo con el flujo de datos, análisis profundo de otros errores de software, todo esto mediante testeos en ejecución y creación de parches para los mismos, utilización de criptografía y otros métodos para evitar que el software sea modificado por personas ajenas al desarrollo del mismo(crackeado).

Publicaciones

    Español

    1. Seguridad en PHP

    Inglés

    1. Java SE Security documentation
    2. Java secure coding guidelines
    3. MySQL. General Security Issues
    4. PHP Freaks Tutorial
    5. PHP Security guide
    6. Secure Programming with Zend Framework
    7. Securing MySQL: step-by-step

      Inglés

      1. Developing Java Web Services: Architecting and Developing Secure Web Services Using Java. Ramesh Nagappan, Robert Skoczylas, Rima Patel Sriganesh.
      2. Enterprise Java(TM) Security: Building Secure J2EE(TM) Applications. Marco Pistoia, Nataraj Nagartnam, Larry Koved, Anthony Nadalin.
      3. Inside Java(TM) 2 Platform Security: Architecture, API Design, and Implementation (2nd Edition). Li Gong, Gary Ellison, Mary Dageford.
      4. Secure Coding in C and C++. Robert C. Seacord
      5. Secure Coding. Mark G. Graff, Kenneth R. van Wyk.
      6. Secure Programming for Linux and Unix HOWTO. David A. Wheeler.

      Software

        Español

        1. acunetix
        2. CodeWizard
        3. Flawfinder
        4. ITS4
        5. RATS
        6. Splint

        Video

          Español

          1. 3SKey para Bancos
          2. 3SKey para empresas
          3. Identidad Electrónica