Usuario:SebasSBM/Taller
Seguridad por diseño es un enfoque para el desarrollo de hardware y software que trata de crear sistemas tan libres de vulnerabilidades e inmunes a ataques como sea posible, mediante medidas como el testeo contínuo, dispositivos de seguridad y la adherencia a las mejores prácticas de programación.
Seguro por diseño, en ingeniería del software, significa que el software ha sido diseñado desde sus cimientos para ser seguro. Se dan por sentadas las prácticas maliciosas y se toman medidas para minimizar el impacto al anticipar las vulnerabilidades de seguridad, al descubrir vulnerabilidades nuevas o ante información inválida introducida por el usuario.
----
La seguridad por diseño se está volviendo crucial rápidamente en el desenfrenado entorno del Internet de las Cosas (Internet of Things o IoT en inglés), en el cual casi cualquier dispositivo, objeto o entidad concebible puede recibir un identificador único (UID) y ser relacionado para hacerlos direccionables en Internet. Uno de los mayores desafíos de la seguridad del IoT es el hecho de que la seguridad no ha sido tradicionalmente considerada en el diseño de productos para aplicaciones en red ni en objetos que tradicionalmente no se conectaban en red.
El modelo de seguridad por diseño contrasta con enfoques menos rigurosos incluyendo seguridad por oscuridad, seguridad por minoría y seguridad por obsolescencia.
Enlaces de referencia
[editar]https://www.owasp.org/index.php/Security_by_Design_Principles