2.5 Etapa de Pruebas.
Comparando el resultado de la implementación con los requerimientos preestablecidos, pueden
detectarse errores o fallas de diseño o codificación, por lo que deben realizarse correcciones y ajustes.
Nunca se deben relegar las consideraciones de seguridad para su atención en esta etapa. Las pruebas
deben servir como punto de verificación y control adicional para aquellas cuestiones vinculadas a la
protección de los datos.
Algunas de las actividades de Seguridad incluyen Pruebas de caja negra y caja blanca y auditorías de
código a cargo de terceros.
2.6 Despliegue.
Se prepara la infraestructura sobre la que se ejecutará la aplicación, se instala y configura el software.
Una correcta preparación de todo el conjunto de tecnologías puede prevenir vulnerabilidades graves.
Algunas de las actividades de Seguridad incluyen: hardenizado de Sistemas Operativos, así como
correcta instalación y configuración de Servicios.
2.7 Mantenimiento.
Se realiza un monitoreo de registros de seguridad y comportamiento de usuarios. Se reciben reportes
de incidentes y fallos. Se corrigen errores e implementan actualizaciones.
Algunas de las actividades de Seguridad incluyen Monitoreo de Registros, Respuesta a Incidentes,
Desarrollo y Aplicación de Parches.
IF-2021-76718462-APN-DNCIB#JGM
Página 8 de 35
Select target paragraph3
Connect to a paragraph
Connect to an entity
Disable highlights
Add to table of contents