Seguridad en metodologías de desarrollo ágiles

Abstract

El proyecto “Seguridad en Metodologías de Desarrollo Ágiles” pretende aunar los conocimientos adquiridos durante el “Máster de Dirección de Proyectos Informáticos” relacionados con diferentes ramas de la Informática, desde gestión de proyectos, normativas y estándares y seguridad a motivación y gestión de equipos por objetivos. Este proyecto se centrará en el auge de las Metodologías Ágiles que estamos viviendo hoy en día y lo integrará con la seguridad del software de forma que, el desarrollo de forma rápida y flexible no se refleje en un software poco seguro y que pueda poner en riesgo nuestras organizaciones. Para ello, se definirá qué es la Filosofía Ágil, así como el Manifiesto Ágil y nos centraremos en concreto en la metodología de desarrollo Scrum. Además, se analizarán diferentes iniciativas, normas, metodologías y herramientas que existen hoy en día para apoyar el desarrollo de software seguro y veremos cómo pueden integrarse en Scrum. Analizaremos buenas prácticas relacionadas con la seguridad a nivel de organización y buenas prácticas dentro del desarrollo de software para construir software que funcione, seguro y rápidamente. Y finalmente, se hará una propuesta de una posible adaptación de framework de desarrollo ágil Scrum orientada a asegurar la seguridad del software.

This project, “Security in Agile Development Methodologies”, aims to put together the knowledge gained in the “Master Dirección de Proyectos Informáticos”. This comprises different areas of the Development of Software from Project Management, Regulations, Standards, and Security to Employees Motivation and Team Management by Objectives. This project is mainly focused on the increasing trend in the use of Agile Methodologies that we are living with nowadays. It examines how security can be integrated into Agile, rejecting the idea that fast and flexible software means software that lacks security and risks to our organizations. To achieve my objective, the Agile Philosophy and the Agile Manifesto will be explained, paying special attention to the Scrum Methodology. In addition, Regulations, Methodologies, and some Tools to support Secure Software Development will be analyzed to figure out how to integrate them into the Software Development Life Cycle. Best practice related to Software Security will be described considering the most effective application on the organizational side and in relation to Software Development. To conclude, a personal proposal will describe how to integrate Security Best Practice outlined in the project, within the Scrum Methodology.