3. Comparativa: Actividades en Modelos de SDLC Seguro. Comparativa de conjuntos de actividades de seguridad para las etapas del SDLC sugeridas en documentos de distintas organizaciones. Etapa/Modelo Inicio del Proyecto Requerimientos Diseño OWASP Despliegue Mantenimiento Microsoft SDL NIST SP800-64 Sugerido Definir alcance Proyecto Definir responsables Comunicar a los participantes de la iniciativa de seguridad. Políticas de Privacidad. Regulaciones, Privacidad y Cumplimiento. Entrenamiento de seg. Fundamental. Iniciar Plan de Seguridad Categorizar Información Evaluar Impacto a la organización. Evaluar Impacto Privacidad. Asegurar uso SDLC Seguro. Evaluar impacto sobre la organización y la privacidad de datos. Evaluar prácticas vigentes. Determinar Madurez (SAMM) Definir objetivos e impacto. Revisión Requerimientos de Seguridad Riesgo usuarios y arquitectura Fuentes de Requerimientos de Seguridad. Casos de abuso. Matriz RTM. Requerimientos de Privacidad y Seguridad. Calidad y nivel de falla aceptables. Análisis de Riesgos Evaluar riesgos al sistema. Elegir y documentar controles de seguridad. Requerimientos de seguridad. Análisis de riesgos. Revisión Diseño Seguro. Revisión seguridad externa. Evaluación de Superficie de Ataque. Diseñar arquitectura Seguridad Principios del diseño Seguro. Análisis Riesgos Diseño. Modelados de Amenaza. Ingeniería Seguridad y Controles Documentación de Seguridad Integrar seguridad a ambientes establecidos. Modelado de Amenazas. Privacidad/Seguridad Requerimientos Diseño Reducción de la superficie de ataque Modelado de Amenazas Análisis estático de código Entrenamiento a Desarrollo Estándares de Código Vulnerabilidades comunes. Programación Defensiva. Procesos seguros. Herramientas Aprobadas. Deprecar Funciones Inseguras Análisis Estático. Métricas de Seguridad Revisión de Pruebas. Pruebas de Penetración Pruebas QA Pruebas de Seguridad Gestión Resultado Análisis Dinámico. Fuzz Testing. Revisión Superficie de Ataque. Evaluar seguridad del sistema Autorizar sistema de información. Análisis dinámico de código. Prueba de penetración. Gestión Riesgos Pre-Deploy Gestión de Infraestructura. Pruebas de Penetración. Hardenizado Configuración. Publicación Vers. Plan Respuesta Incidentes Revisión Final de Seguridad Certificación de Versión y archivado Ver Preparación operativa. Gestión de Hardenizado de sistema operativo y servicios. Monitoreo. Ejecutar plan de Monitoreo continuo Respuesta a incidentes. Backups y Recuperación respuesta a incidentes. Implementación Pruebas (ISC)2 CSSLP Gestión de respuesta a incidentes. Parches de seguridad. Revisiones de permisos. Prácticas desarrollo seguro. Análisis estático de código. Revisión código entre pares. configuración. Respuesta a incidentes. Monitoreo de Seguridad Aplicación de parches. IF-2021-76718462-APN-DNCIB#JGM Página 9 de 35