Fecha de publicación: 29/10/2024
Programming languages Avoiding vulnerabilities in programming languages Part 1: Language-independent catalogue of vulnerabilities
La norma ISO/IEC 24772-1:2024, «Lenguajes de programación Catálogo independiente de lenguajes de programación para evitar vulnerabilidades Parte 1: Catálogo de vulnerabilidades», es un documento que establece un marco común para la identificación y de vulnerabilidades en lenguajes de programación. Esta norma se enfoca en proporcionar una lista de vulnerabilidades independiente del lenguaje, lo que facilita su aplicación en diferentes contextos.
La norma se organiza en torno a un catálogo de vulnerabilidades, que incluye es detalladas de cada vulnerabilidad, así como ejemplos y recomendaciones para evitarlas. El catálogo se divide en categorías, tales como «errores de sintaxis», «errores de semántica» y «vulnerabilidades de seguridad». Cada vulnerabilidad está acompañada por una identificación única, que facilita su búsqueda y consulta.
La norma también proporciona directrices para la evaluación y mitigación de las vulnerabilidades, así como recomendaciones para la implementación de prácticas seguras en el desarrollo de lenguajes de programación. Además, se incluyen ejemplos de cómo aplicar estas directrices en diferentes contextos.
La norma ISO/IEC 24772-1:2024 es un documento importante para cualquier desarrollador o equipo de desarrollo que desee garantizar la seguridad y calidad de sus lenguajes de programación. Al proporcionar una lista exhaustiva de vulnerabilidades y recomendaciones para evitarlas, esta norma ayuda a los desarrolladores a crear lenguajes más seguros y fiables.
gracias, por fin encontre la normativa entera, lo unico que hay que hacerlo con el navegador opera gx como indica pero bueno...
gracias, es dificil de encontrar sin pagar