Construir sistemas seguros y fiables

Capítulo 6. Diseñar para la comprensibilidad

Este trabajo se ha traducido utilizando IA. Agradecemos tus opiniones y comentarios: [e-mail]

Por Julien Boeuf, Christoph Kern y John Reese

con Guy Fischman, Paul Blankinship, Aleksandra Culver, Sergey Simakov, Peter Valchev y Douglas Colish

Para tener confianza en la postura de seguridad de tu sistema y en su capacidad para alcanzar sus objetivos de nivel de servicio (SLO), necesitas gestionar la complejidad del sistema: debes ser capaz de razonar con sentido y comprender el sistema, sus componentes y sus interacciones. El grado de comprensibilidad de un sistema puede variar drásticamente según las distintas propiedades. Por ejemplo, puede ser fácil comprender el comportamiento de un sistema bajo cargas elevadas, pero difícil comprender el comportamiento del sistema cuando se encuentra con entradas especialmente diseñadas (maliciosas).

Este capítulo trata de la comprensibilidad de los sistemas en todas las fases de su ciclo de vida. Comenzamos hablando de cómo analizar y comprender tus sistemas según invariantes y modelos mentales. Demostramos que una arquitectura de sistemas por capas que utilice marcos estandarizados para la identidad, la autorización y el control de acceso puede ayudarte a diseñar para la comprensibilidad. Tras profundizar en el tema de los límites de la seguridad, discutimos cómo el diseño de software -especialmente el uso de marcos de aplicación y API- puede afectar significativamente a ...