Advisory. Una herramienta para identificar los riesgos de seguridad

Resumen:

En el desarrollo de un proyecto software actual es frecuente delegar parte de la funcionalidad en librerías o dependencias de terceros. Este uso extensivo de dependencias puede introducir problemas de seguridad en el software que estamos desarrollando y que cada vez afecta a más proyectos software dada la necesidad de conocer cada una de las vulnerabilidades de estas dependencias. Para aliviar este problema, presentamos Advisory, una herramienta que aplica técnicas de análisis automático de la variabilidad al análisis de seguridad de proyectos software.

Palabras Clave:

analisis automático - Ciberseguridad - Variabilidad

Autor(es):

• Antonio Germán Márquez Trujillo {amtrujillo@us.es}
  University of Seville - Spain
  
• Angel Jesus Varela Vaca {ajvarela@us.es}
  University of Seville - Spain
  
• José A. Galindo {jagalindo@us.es}
  University of Seville - Spain
  

Handle:

Descargas:

Este artículo tiene una licencia de uso CreativeCommons - Reconocimiento (by)

Descarga el artículo haciendo click aquí.

Ver la referencia en formato Bibtex