Alcance y proceso

Clase 16 de 35Curso de Análisis de Vulnerabilidades Web con OWASP 2017

Resumen

Veamos algunos de los conceptos mas relevantes que debes tener en cuenta si te vas a dedicar de manera profesional con el tema de la Seguridad informática.

NDA - Non Disclosure Agreement, es un documento de no divulgación de la información a la que estamos accediendo. La firma de un NDA protege a ambas partes sobre la responsabilidad de protección que tiene cada una, es importante que cada una de las vulnerabilidades encontradas esta cubiertas por un NDA.

Es importante también desde el comienzo definir el alcance del proyecto.

Entregables: 1 reporte ejecutivo orientado a la alta dirección. 1 Reporte técnico, que será utilizado por los desarrolladores para mitigar las vulnerabilidades que encontraste.