Asignatura

Seguridad en el
Software

Datos del alumno

Fecha

Apellidos:
Nombre:

Actividades
Trabajo: Auditora de cdigo de una aplicacin con la
herramienta de HP Fortify
En este ejercicio se pretende que te inicies en el uso y manejo de la aplicacin de
anlisis esttico de cdigo Fortify SCA, mediante el anlisis de toda una aplicacin
escrita en Java. Se describe cmo utilizar el componente de la aplicacin Audit
Workbench, para realizar el ciclo de revisin de cdigo de los resultados que Fortify
SCA genera.
El documento en el que se describe cmo utilizar Audit Workbench est disponible en
el aula virtual.
Realizar un trabajo en el que se explique la auditora realizada de 10 de las
vulnerabilidades encontradas por la herramienta en

la categora de crticas, que

incluya un estudio y documentacin de las mismas y se proponga una posible solucin.

Extensin mxima de la actividad: 8 a 12 pginas, fuente Georgia 11 e interlineado 1,5.

TEMA 3 Actividades