Perfil de riesgo de aplicaciones empresariales

Una charla sobre la elaboración de perfiles de riesgo de aplicaciones a escala empresarial (una actividad de OWASP SAMM: https://owaspsamm.org/model/design/threat-assessment/stream-a/). Hablaré sobre la transformación digital en las empresas, cómo afecta a las aplicaciones nativas de la nube desarrolladas con metodologías ágiles y cómo esto genera fluctuaciones en la calificación del riesgo de las aplicaciones, que a su vez activan actividades de seguridad prioritarias a cargo de los ingenieros de seguridad de aplicaciones.

Los temas principales incluyen:

• Crear un perfil de referencia del riesgo de las aplicaciones

• Características dinámicas de los factores de riesgo de las aplicaciones

• Cambios significativos que activan revisiones de seguridad