2.2.36 SWS/Implementación y mantenimiento de parches y el ciclo de vida de la vulnerabilidad

Temas:
Core Tier1

• Este tema incluye la gestión de informes de vulnerabilidad, la reparación de las vulnerabilidades, la prueba del parche y la distribución del parche.

Objetivos de Aprendizaje:
Core-Tier1:

1. Explique por qué son necesarias la validación de entradas y la desinfección de datos. [Usar]
2. Explica la diferencia entre números pseudoaleatorios y números aleatorios. [Usar]
3. Diferenciar entre codificación segura y parcheo y explicar la ventaja de utilizar técnicas de codificación segura. [Usar]
4. Describa un desbordamiento del búfer y por qué es un posible problema de seguridad [Usar]