Descripción:
El servicio de análisis estático de código permite identificar vulnerabilidades directamente en el código, usualmente este tipo de validaciones son ejecutadas en la fase de implementación dentro del Ciclo de Vida de Desarrollo Seguro, y se realiza mediante distintas herramientas automatizadas y validaciones manuales.
Silent4Business ha alineado los procesos y revisiones técnicas a la metodología mundialmente reconocida, OWASP Code Review Guide. El equipo de consultores utiliza la metodología mencionada para ejecutar el servicio de revisión de código estático (SAST).
A continuación, se muestra de manera general la metodología empleada para la revisión de código estático, la cual contempla el reconocimiento, revisión automatizada, detección de falsos positivos, revisión manual y revisión de arquitectura de seguridad.
Análisis Estático de Código
AEC