Please enable JavaScript.

Coggle requires JavaScript to display documents.

AUDITORÍA SSDLC ISO 27032 - Coggle Diagram

- - - - 65% CUMPLIMIENTO PARCIAL
      - 68% Controles Administrados
      - 5% Controles Críticos
      - 27% Controles Mejorables
  - - - Ausencia de MFA
        TLS 1.1 Obsoleto
    - - Timeout sesión 120min
        
        Sin pentesting regular
        
        Clasificación informal datos
    - - Logs sin revisión
        
        Políticas débiles contraseñas
        
        Sin matriz riesgos
- - - - POLITICAS DOCUMENTADAS
      - SIN MATRIZ AMENAZAS
      - RIESGOS NO ACTUALIZADOS
  - - - ARQUITECTURA DOCUMENTADA
      - SIN SEGREGACION REDES
      - SIN MFA EN DISEÑO
  - - - CI/CD IMPLEMENTADO
      - CREDENCIALES HARDCODEADAS
      - DEPENDENCIAS VULNERABLES
  - - - PRUEBAS FUNCIONALES
      - SIN PENTESTING REGULAR
      - SIN PRUEBAS SEGURIDAD AUTOMATIZADAS
  - - - DEPLOYMENT AUTOMATIZADO
      - CONTENEDORES VULNERABLES
      - TLS 1.1 HABILITADO
  - - - MONITOREO BASICO
      - SIN REVISION LOGS
      - SIN RESPUESTA A INCIDENTES
- - - - SonarQube - Código
      - Snyk - Dependencias
      - GitHub Security - Secretos
  - - - OWASP ZAP - Web App
      - Nmap - Red
      - Wireshark - Tráfico
  - - - Azure Security Center
      - Wazuh - Detección
      - Splunk - Logs