Fecha de publicación: 21/11/2011
Information technology Security techniques Application security Part 1: Overview and concepts
La norma ISO/IEC 27034-1:2011, «Information technology Security techniques Application security Part 1: Overview and concepts», es un documento que establece los fundamentos y conceptos para la seguridad de aplicaciones en el contexto de la tecnología de información. Esta norma forma parte del conjunto de estándares ISO/IEC 27034, que abarca la seguridad de aplicaciones en diferentes niveles de abstracción.
La norma se centra en proporcionar una visión general y conceptos básicos para la seguridad de aplicaciones, incluyendo la identificación de riesgos, la evaluación de vulnerabilidades y la implementación de medidas de seguridad efectivas. Establece un marco común para la comunicación entre los desarrolladores de aplicaciones, los responsables de seguridad y otros interesados en garantizar la integridad y confidencialidad de las aplicaciones.
La norma se divide en varios capítulos que abordan temas específicos como la definición de seguridad de aplicación, la identificación de requisitos de seguridad, la evaluación de riesgos y vulnerabilidades, y la implementación de medidas de seguridad. También proporciona un conjunto de términos y definiciones relacionados con la seguridad de aplicaciones.
En resumen, la norma ISO/IEC 27034-1:2011 es una guía práctica para los desarrolladores de aplicaciones y los responsables de seguridad que buscan implementar medidas efectivas para proteger las aplicaciones contra ataques y vulnerabilidades.
gracias, por fin encontre la normativa entera, lo unico que hay que hacerlo con el navegador opera gx como indica pero bueno...
gracias, es dificil de encontrar sin pagar