Fecha de publicación: 22/05/2018
Information technology Application security Part 7: Assurance prediction framework
La norma ISO/IEC 27034-7:2018, «Information technology Application security Part 7: Assurance prediction framework», proporciona un marco de referencia para la predicción de la seguridad de aplicaciones. Este estándar se centra en la evaluación de la confianza en la seguridad de una aplicación a través del análisis de factores que influyen en su capacidad para proteger datos y sistemas.
El marco de referencia propuesto por esta norma consta de tres componentes principales: el modelo de seguridad, el modelo de riesgo y el modelo de confianza. El modelo de seguridad describe los elementos clave de la seguridad de una aplicación, como autenticación, autorización y cifrado. El modelo de riesgo evalúa los posibles impactos que pueden tener los vulnerabilidades y debilidades en la seguridad de la aplicación. Por último, el modelo de confianza utiliza información recopilada a partir de los modelos de seguridad y riesgo para predecir la confianza en la seguridad de la aplicación.
La norma también proporciona una serie de directrices y recomendaciones para la implementación del marco de referencia, incluyendo la selección de métodos y herramientas para la evaluación de la seguridad y la predicción de la confianza. Además, se ofrece un enfoque práctico para la aplicación del marco de referencia en diferentes contextos y sectores.
En resumen, la norma ISO/IEC 27034-7:2018 proporciona una herramienta valiosa para desarrolladores y responsables de seguridad para evaluar y mejorar la seguridad de sus aplicaciones.
gracias, por fin encontre la normativa entera, lo unico que hay que hacerlo con el navegador opera gx como indica pero bueno...
gracias, es dificil de encontrar sin pagar