@prefix config: <http://example.org/config#>.
@prefix meta: <http://example.org/metadata#>.
@prefix rdf: <http://www.w3.org/1999/02/22-rdf-syntax-ns#>.
@prefix rdfs: <http://www.w3.org/2000/01/rdf-schema#>.
@prefix xsd: <http://www.w3.org/2001/XMLSchema#>.
@prefix owl: <http://www.w3.org/2002/07/owl#>.
@prefix dc: <http://purl.org/dc/elements/1.1/>.
@prefix dcmitype: <http://purl.org/dc/dcmitype/>.
@prefix dcterms: <http://purl.org/dc/terms/>.
@prefix foaf: <http://xmlns.com/foaf/0.1/>.
@prefix geo: <http://www.w3.org/2003/01/geo/wgs84_pos#>.
@prefix om: <http://opendata.caceres.es/def/ontomunicipio#>.
@prefix locn: <http://www.w3.org/ns/locn#>.
@prefix schema: <http://schema.org/>.
@prefix skos: <http://www.w3.org/2004/02/skos/core#>.
@prefix dbpedia: <http://localhost:8080/resource/>.
@prefix p: <http://localhost:8080/property/>.
@prefix yago: <http://localhost:8080/class/yago/>.
@prefix units: <http://dbpedia.org/units/>.
@prefix geonames: <http://www.geonames.org/ontology#>.
@prefix prv: <http://purl.org/net/provenance/ns#>.
@prefix prvTypes: <http://purl.org/net/provenance/types#>.
@prefix doap: <http://usefulinc.com/ns/doap#>.
@prefix void: <http://rdfs.org/ns/void#>.
@prefix ir: <http://www.ontologydesignpatterns.org/cp/owl/informationrealization.owl#>.
@prefix ou: <https://opendata.unex.es/def/ontouniversidad#>.
@prefix teach: <http://linkedscience.org/teach/ns#>.
@prefix time: <https://www.w3.org/2006/time#>.
@prefix datex: <http://vocab.datex.org/terms#>.
@prefix aiiso: <http://purl.org/vocab/aiiso/schema#>.
@prefix vivo: <http://vivoweb.org/ontology/core#>.
@prefix bibo: <http://purl.org/ontology/bibo/>.
@prefix fabio: <http://purl.org/spar/fabio/>.
@prefix vcard: <http://www.w3.org/2006/vcard/ns#>.
@prefix swrcfe: <http://www.morelab.deusto.es/ontologies/swrcfe#>.
@prefix frapo: <http://purl.org/cerif/frapo/>.
@prefix org: <https://www.w3.org/ns/org#>.
@prefix ei2a: <https://opendata.aragon.es/def/ei2a/#>.
@prefix pto: <http://www.productontology.org/id/>.

<https://opendata.unex.es/recurso/ciencia-tecnologia/investigacion/tesis/Tesis/2021-24> ou:programaDoctorado "Programa De Doctorado En Tecnologías Informáticas (Tin) Por La Universidad De Extremadura";
    dcterms:dateSubmited "2021-02-25T00:00:00"^^xsd:dateTime;
    ou:tribunal "Plaza Miguel, Antonio José (Secretario)";
    vcard:url <https://educacion.gob.es/teseo/mostrarRef.do?ref=1942791>;
    dcterms:director "Andrés Caro Lindo (Director)";
    dcterms:subject "Software";
    ou:tribunal "Díaz Verdejo, Jesús Esteban (Presidente)";
    dcterms:identifier "2021-24";
    ou:tribunal "Garcia Villalba, Luis Javier (Vocal)";
    dcterms:description "La investigación realizada en esta Tesis Doctoral se engloba dentro de las actividades desarrolladas en el ámbito de la Cátedra de Patrocinio Seguridad y Auditoría de Sistemas Software entre la Universidad la Universidad de Extremadura y la empresa Viewnext S.A.La necesidad producida por las graves consecuencias que sufren los sistemas informáticos debido al incremento del número de ciberataques con éxito en la última década ha generado un cambio de paradigma con respecto a la seguridad en los procesos de desarrollo del software. La aparición de vulnerabilidades por la falta de controles de seguridad es una de las causas por las que se demandan nuevos marcos de trabajo que produzcan software seguro de forma predeterminada.Esta Tesis Doctoral presenta una revisión de los modelos de software seguro más utilizados o conocidos y propone un nuevo modelo de desarrollo – modelo Viewnext-UEx – que incorpora prácticas de seguridad de forma preventiva y sistemática en todas las fases del proceso de ciclo de vida del software. El propósito de este nuevo modelo es anticipar la detección de vulnerabilidades aplicando la seguridad desde las fases más tempranas, a la vez que se optimizan los procesos de construcción del software. Para ello, se realiza un caso de estudio donde los datos corresponden a la empresa de servicios tecnológicos Viewnext S.A.El caso de estudio plantea una novedosa comparación de resultados en dos escenarios de desarrollo reales. El proyecto de software elegido para el experimento pertenece a una compañía del sector eléctrico, considerado crítico en el ámbito de la seguridad. Aunque los escenarios siguen metodologías distintas para producir el software, se ejecutan en el mismo proyecto de software y por el mismo equipo de trabajo.El primer escenario mantiene la orientación de seguridad tradicional donde, de manera reactiva, se detectan las vulnerabilidades al finalizar el software. El segundo escenario, cuyo enfoque es preventivo, implanta el modelo Viewnext-UEx propuesto en esta tesis, de modo que en el desarrollo se aplica la seguridad por defecto en todas las fases del ciclo de vida del software. Los resultados obtenidos indican que en el escenario donde se aplica el modelo Viewnext-UEx se produce una reducción considerable del número vulnerabilidades, de su criticidad y del impacto temporal en la resolución de los fallos de seguridad, frente al escenario reactivo.Por tanto, se concluye que la falta de controles de seguridad durante el proceso de construcción del software incrementa el número de vulnerabilidades y produce mayor dedicación en la fase de corrección. Por el contrario, la aplicación del modelo Viewnext-UEx anticipa la detección de vulnerabilidades y minimiza su tiempo de corrección.";
    dcterms:title "IMPLEMENTACIÓN DE UN MODELO DE DESARROLLO DE SOFTWARE SEGURO";
    a bibo:Thesis;
    dcterms:creator "José Carlos Sancho Núñez";
    dcterms:director "Pablo Garcia Rodriguez (Codirector)";
    dcterms:subject "Informatica";
    ou:directorTesis <https://opendata.unex.es/recurso/educacion/universidad/personal/7f2077a602df718d69e645afa15b4581-andres-caro-lindo>;
    ou:autorTesis <https://opendata.unex.es/recurso/educacion/universidad/personal/f7af4d2fd99f6258d92c65c2a6008937-jose-carlos-sancho-nunez>;
    ou:directorTesis <https://opendata.unex.es/recurso/educacion/universidad/personal/0229deed14754acb80b2b73dea200330-pablo-garcia-rodriguez>.