sdl cc

---

Esta es una noticia para resaltar: Microsoft cambiará el modelo de licenciamiento de su SDL, que ahora tendrá una licencia Creative Commons. Este cambio permite a todas aquellas organizaciones que deseen implantar su propia metodología de desarrollo seguro, utilizar como base (de forma legal) la información que Microsoft acoja a esta licencia. De acuerdo al blog "The Security Development Lifecycle", será bastante.

Otros modelos y guías a seguir son (no necesariamente libres o gratuitos):

• OpenSAMM
• TSP-Secure
• RUPSec
• McGraw's touchpoints
• NIST SP800-64
  

Si algún otro te parece interesante, no dejes de escribir un comentario :) .

---

Si te gustó esta entrada, quizás quieras suscribirte al blog por RSS...

Guía del Cloud Computing

---

Si hace unos meses mencionaba en este blog los recursos de NIST para informarse acerca del Cloud Computing, ahora tenemos algo mejor: el Cloud Computing Security Alliance presentó no hace mucho tiempo la versión dos de su guía sobre Cloud Computing (lo cuentan en Segu-Info, a través de los cuales me he enterado).

Esta contiene, además de la definición del término "Cloud Computing", el conjunto de áreas críticas a las que prestar atención en lo relevante a la implantación de servicios de cloud computing o la contratación de los mismos, bien descritas, con sus listas de consejos y buenas prácticas, etc.

Tenemos la traducción al castellano gracias a ISMS Forum Spain, que nos lo irá presentando poco a poco (el enlace es un resumen ejecutivo, según puede leerse en el propio documento).

---

Si te gustó esta entrada, quizás quieras suscribirte al blog por RSS...

Owasp Testing en español

---

Un post rápido para decir que acaba de ser publicada la traducción al castellano de la guía de pruebas web Owasp, versión 3 (Owasp Testing Project). Con el tiempo, esta guía se ha conformado como el estándar de facto a seguir para la realización de test de intrusión sobre aplicaciones de web, por lo que su disponibilidad en español es sin duda una buena noticia.

Kudos para el grupo de Owasp Spanish, que se encarga de la traducción al español de las guías de Owasp.

Slds!

---

Si te gustó esta entrada, quizás quieras suscribirte al blog por RSS...