Buenas prácticas sobre el desarrollo de aplicaciones seguras para móviles

Via Forensicsha liberado un extenso artículo con un conjunto de buenas prácticas que deberíamos seguir cuando desarrollamos una aplicación móvil. Aunque el documento está enfocado en Android y iOS, muchas de las prácticas que se describen son comunes a cualquier plataforma. El documento se titula en su versión original: 42+ Best Practices Secure mobile development for iOS and Android(PDF). En total contiene 49 prácticas a tener en cuenta. Por cada una de ellas nos explica brevemente el por qué de tenerla en cuenta.
Leer más

Laboratorio portátil para la enseñanza del desarrollo de aplicaciones web seguras

Está compuesto por ocho módulos, los cuales están pensados para dar una clase de 3 horas cada uno. Estos son (PDFs): Y por último también proveen dos sistemas virtualizados: Ubuntu (VMware- Virtual Box) con el paquete SWEET instalado y otro sistema con una Ubuntu sin software adicional. Como siempre visita la web oficialpara más información.
Leer más

Cómo escribir código seguro

En esta versión se han revisado y actualizado las prácticas desde el punto de seguridad que se deben seguir durante el diseño, programación y testeo durante el ciclo de vida del software. En éste también se han añadido dos secciones nuevas: enumeración de debilidades comunes y una guía de verificación. Podéis descargaros el documento en cuestión desde aquí. Web oficial.
Leer más