[pyar] Auditoria externa de software

[Julian Agustin Cardonnet]

Te requieren alguna certificacion en particular (ISO27000 por ej) o
simplemente "alguna"?
Si necesitas que te certifiquen el proceso, eso es algo que lleva
bastante tiempo (varios meses por lo menos) y plata ademas de mucho
esfuerzo de parte de la empresa para ajustarse a todos los requisitos
que suelen ser un garron.

Podrias contar un poco mas del contexto del problema (tipo de
software, tipo de cliente, etc) como para tener un panorama mas claro
de lo que estas necesitando?
Por lo pronto, la lista de OWASP Argentina me parece un buen lugar
para consultar sobre el tema porque hay unos cuantos que la tienen muy
clara en el tema seguridad y te van a poder orientar.

Saludos
Julian

2010/10/28 Isidoro Cañones <usuarios.libres.lp en gmail.com>:
>
>
> El 28 de octubre de 2010 17:09, Enrique Martín <enri57ar en gmail.com>
> escribió:
>>
>> Hola lista, quisiera saber si conocen el proceso para auditar
>> seguridad y "certificar" software (a nivel codigo inclusive) por parte
>> de terceros.
>> Ya que eso nos estan requiriendo en un contrato para desarrollar
>> software para una empresa.
>>
>> Gracias!