Requerimientos de seguridad y cómo probarlos [OWASP (A/MA)SVS y (W/M)STG ]

En esta Meetup virtual les contaremos sobre dos proyectos de OWASP que nos permitirán definir niveles de seguridad para nuestras aplicaciones, así como requerimientos a cumplir, tareas a realizar durante el desarrollo de una aplicación y como podemos probar el cumplimiento de dichos requerimientos.

OWASP ASVS / MASVS: el Estándar de Verificación de Seguridad de Aplicaciones y el Estándar de Verificación de Seguridad de Aplicaciones Móviles (MASVS) de OWASP son, como su nombre lo indica, estándares para la seguridad de aplicaciones web y móviles, respectivamente.

Pueden ser utilizado por arquitectos, desarrolladores y testers de software que buscan desarrollar aplicaciones seguras, pero también puede ser utilizado por los expertos en seguridad para comprobar el nivel de seguridad, para garantizar la integridad y la coherencia de los resultados de las pruebas, dependiendo de si participaron en el proceso de desarrollo. Además, puede ser utilizado por una empresa para establecer un nivel de seguridad y las tareas a realizar por la empresa que le desarrolla sus aplicaciones.

OWASP WSTG / MSTG: la Guía de Pruebas de Seguridad Web (WSTG) y la Guía de Pruebas de Seguridad Móvil (MSTG) de OWASP son manuales completos de pruebas de seguridad en aplicaciones web y móviles. Estos proyectos proporcionan a los desarrolladores, testers y expertos en seguridad casos de prueba detallados para el análisis tanto estático como dinámico, algunas herramientas recomendadas y podría ayudarnos a realizar ingeniería inversa y a manipular una aplicación móvil.

Les contaremos cómo utilizar ambos proyectos para mejorar la seguridad en sus proyectos web y móviles.