4.29.5.6 Principios de Diseño Seguro (4 horas)

Resultados de la carrera Outcomes: 2,5,6,AG-C03,AG-C07,AG-C09

Temas

1. Menor privilegio y aislamiento.
2. Valores predeterminados a prueba de fallos.
3. Diseño abierto.
4. La seguridad de extremo a extremo.
5. La defensa en profundidad (por ejemplo, la programación defensiva, defensa en capas)
6. Diseño de seguridad.
7. Las tensiones entre la seguridad y otros objetivos de diseño.

8. Mediación completa.
9. El uso de componentes de seguridad vetados.
10. Economía del mecanismo (la reducción de la base informática de confianza, minimizar la superficie de ataque)
11. Seguridad utilizable.
12. Componibilidad de seguridad.
13. Prevención, detección y disuasión.

Bibliografía: [,,]