¿Qué debe saber todo ingeniero de software sobre la seguridad del software?

Ningún software es 100% seguro, siempre hay ciertas lagunas que dejamos.

Sé un poco sobre las pruebas de penetración, así que digamos que soy un hacker en este momento.

Ahora, si su aplicación tiene algún sistema de pago, entonces trataría de infectar su sistema usando un malware y plantar un keylogger. Este keylogger rastreará todas las teclas que escriba, por lo que para evitar esto, puede proporcionar un teclado en pantalla para ocultar las credenciales de su tarjeta de crédito.

Los virus siempre pueden infectar el sistema al pasar por alto el firewall y el antivirus, generalmente cómo funciona un malware que bloquea su software y recopila información, por lo que siempre debe realizar controles de seguridad en los servicios importantes de su software.

Hay muchas maneras de hackear cualquier software y si se paga, la piratería es la primera, y hay muchas, por lo que debe estudiar su software muy bien e intentar romperlo usted mismo. La ingeniería inversa es la mejor manera de encontrar lagunas en el sistema.

Lo principal que cualquier programador debe tener en cuenta es que, al codificar, y debe tener afinidad en las reglas y los términos del desarrollo de software. En caso de violación, el programador enfrentará un argumento del desarrollador y enfrentará consecuencias. Debe conocer todos los códigos y reglas de codificación donde sea que esté trabajando. Al igual que cuando alguien intenta piratear su sistema, es cuando están rompiendo las reglas. Deberías aprender todas las reglas mientras estudias informática. Pero en mi opinión, al menos una laguna todavía permanece en el software. La piratería es otra forma de violación de reglas y entrar en un software. Puede proteger sus datos verificándolos en el momento en que los reciba. La cosa no segura más común es un virus, puede infectar el sistema al traspasar el firewall y el bloqueo del malware en su software y recopilar toda la información. Pero eso tiene una solución de antivirus. Cuando desarrolle su software, intente romperlo usted mismo, así es como puede cubrir las lagunas que quedan mientras codifica. Pero creo que no hay software que sea 100% seguro contra malware, solo las precauciones de seguridad preferidas por las cuales puede estar seguro.

Escuela Holberton