2.13.11 SE/Construcción a Escala y Proceso

Temas:
Non Core

• Pruebas a mayor escala
  1. Dobles de prueba (test doubles) (stubs, mocks, fakes)
  2. Inyección de dependencias (dependency injection)
• Secuenciación del trabajo, incluyendo identificación de dependencias, hitos y retiro de riesgo
  1. Identificación de dependencias: identificar las dependencias entre diferentes tareas
  2. Hitos: una colección de tareas que sirve como marcador de progreso cuando se completa. Idealmente, el hito abarca una unidad útil de funcionalidad.
  3. Retiro de riesgo: identificar qué elementos de un proyecto son riesgosos y priorizar la finalización de tareas que aborden esos riesgos.
• Problemas potenciales de seguridad en programas Seguridad (SEC) -Coding
  1. Desbordamientos de búfer y otros tipos de desbordamientos
  2. Condiciones de carrera (race conditions)
  3. Inicialización incorrecta, incluida la elección de privilegios
  4. Validación de entrada (input validation)
• Documentación (autogenerada)
• Contexto de desarrollo: "campo verde" (green field) vs base de código existente
  1. Análisis de impacto del cambio (change impact analysis)
  2. Realización del cambio (change actualization)
• Gestión de lanzamientos (release management)
• Prácticas de DevOps

Aprendizaje esperado (Learning Outcomes):
NonCore:

1. Reescribir un programa simple para eliminar vulnerabilidades comunes, como desbordamientos de búfer, desbordamientos de enteros y condiciones de carrera [Aplicar]
2. Escribir un componente de software que realice alguna tarea no trivial y sea resistente a errores de entrada y de tiempo de ejecución [Escribir]