Proponer un modelo de desarrollo seguro web para la Armada de Colombia basados en el enfoque de SecDevops.

Abstract

El desarrollo de software ha venido evolucionado exponencialmente en las organizaciones a nivel mundial, teniendo en cuenta las múltiples bondades que ofrecen la implementación de los sistemas de información, mediante el uso de diferentes metodologías de software y culturas como DevOps, sin embargo, la seguridad en los desarrollos de software no representa un pilar fundamental, por lo cual se creó SecDevops”, el cual integra la seguridad a todo nivel dentro del ciclo de vida del software. La finalidad del presente proyecto, está basada en el análisis de las diferentes prácticas y estándares a nivel mundial en materia de desarrollo de software web, de tal forma que se mitigue la posibilidad de sufrir ataques cibernéticos en la Armada de Colombia, blindando cada una de las etapas en el ciclo de vida del software. Palabras clave—Desarrollo de software, sistemas de información web, modelo, ataques cibernéticos, estándares de desarrollo web.

Software development has been evolving exponentially in organizations worldwide, taking into account the multiple benefits offered by the implementation of information systems, through the use of different software methodologies and cultures such as DevOps, however, security in software developments does not represent a fundamental pillar, which is why SecDevops was created" which integrates security at all levels within the life cycle of the software. The purpose of this project is based on the analysis of the different practices and standards worldwide in the field of web software development, in such a way that the possibility of suffering computer incidents in the National Navy is mitigated, shielding each of the stages in the life cycle of the software.