Comments on Security By Default: Seguridad en aplicaciones web y gobiernos

Pues yo creo que, precisamente, el camino de oblig...

2009-12-24T00:19:38.009+01:00

Pues yo creo que, precisamente, el camino de obligar a algunas medidas básicas por ley es bueno para mejorar la seguridad en el desarrollo. Si hay una ley a cumplir, el jefe que no da tiempo para determinadas pruebas, lo tendrá que hacer por narices. Serviría para que hacer las cosas mal, sí cueste dinero de verdad.

Un saludo

Y estos de OWASP cuanto dinero quieren embolsarse ...

2009-12-23T16:59:08.842+01:00

Y estos de OWASP cuanto dinero quieren embolsarse gracias a mejorar nuestra seguridad?

@Jose Selvi, de ahí que en ese cuarto párrafo tuvi...

2009-12-22T08:31:19.643+01:00

@Jose Selvi, de ahí que en ese cuarto párrafo tuviese que poner lo de que había exagerado, porque al final sabemos que es muy complicado tanto por tiempo, "dinero", etc.

Quizás habría también que luchar por intentar darle más importancia a la seguridad y menos a meter jquerys, tunear la página de facebook y twitter para ser más 2.0, o tener que contratar a mil empresas sólo para que se encarguen del tema gráfico. Se debería equilibrar más la balanza, ya que al final todos los temas son importantes por supuesto, pero sigo pensando que hay que volcar más esfuerzos en ciertos puntos...

Seguiremos soñando, ¡aunque a estas horas ya no se pueda!

Falta, que los jefes den el tiempo necesario para ...

2009-12-22T08:17:36.168+01:00

Falta, que los jefes den el tiempo necesario para "leer esos wikis", pasar los tests, etc.

Por desgracia el "esto lo quiero para ayer" y el "apáñatelas como quieras pero mañana quiero esto funcionando" son algo muy habitual, y con esos plazos... si casi no tienen tiempo a realizar las pruebas funcionales que deberían, mucho menos las de seguridad.

Yo creo que el problema de las aplicaciones web es muy muy horizontal, desde la persona que hace el presupuesto y el que planifica el proyecto hasta el programador.

Hacer las cosas mal cuesta mucho menos que hacer las cosas bien, y por desgracia aún hay mucha gente que mira solo precio sin importarle demasiado la calidad de lo que compra, más allá de que sea bonito y pueda enseñárselo a sus jefes. Es triste pero es así.

Y después de esta rajada a los jefes es cuando nunca más me contratan en ningún sitio en este país :P