Preguntas y Respuestas sobre Seguridad en el Ciclo de Vida del Desarrollo de Software

# Python: Implementación de control de acceso con Flask
from flask import Flask, request, jsonify
from functools import wraps

app = Flask(__name__)

def requires_auth(f):
    @wraps(f)
    def decorated(*args, **kwargs):
        if not request.headers.get('Authorization'):
            return jsonify({'message': 'Unauthorized'}), 401
        return f(*args, **kwargs)
    return decorated

@app.route('/secure-data')
@requires_auth
def secure_data():
    return jsonify({'data': 'This is protected'})

if __name__ == '__main__':
    app.run()

# Python: Validación de entradas con consultas preparadas en SQLite
import sqlite3

conn = sqlite3.connect('example.db')
cursor = conn.cursor()
user_input = 'user'
query = "SELECT * FROM users WHERE username = ?"
cursor.execute(query, (user_input,))
results = cursor.fetchall()
print(results)

# Python: Verificación de hash con SHA-256
import hashlib

data = b'Hello, World!'
hash_object = hashlib.sha256(data)
hex_dig = hash_object.hexdigest()
print(hex_dig)

// JavaScript: Ejemplo de escape de entrada en una aplicación web
function escapeHtml(text) {
    const map = {
        '&': '&',
        '<': '<',
        '>': '>',
        '"': '"',
        "'": '''
    };
    return text.replace(/[&<>"']/g, function(m) { return map[m]; });
}

const userInput = '';
const safeInput = escapeHtml(userInput);
console.log(safeInput);

// Java: Configuración de HTTPS con TLS
import javax.net.ssl.SSLContext;
import javax.net.ssl.TrustManagerFactory;
import java.security.KeyStore;
import java.security.cert.CertificateFactory;
import java.io.FileInputStream;

public class HttpsExample {
    public static void main(String[] args) throws Exception {
        KeyStore keyStore = KeyStore.getInstance("JKS");
        FileInputStream fis = new FileInputStream("keystore.jks");
        keyStore.load(fis, "password".toCharArray());

        TrustManagerFactory tmf = TrustManagerFactory.getInstance(TrustManagerFactory.getDefaultAlgorithm());
        tmf.init(keyStore);

        SSLContext sslContext = SSLContext.getInstance("TLS");
        sslContext.init(null, tmf.getTrustManagers(), null);
        System.out.println("SSLContext configured");
    }
}

# Python: Ejemplo de hashing de contraseñas con bcrypt
import bcrypt

password = b'password123'
hashed = bcrypt.hashpw(password, bcrypt.gensalt())
print(hashed)

# Verificar contraseña
if bcrypt.checkpw(password, hashed):
    print("Contraseña correcta")
else:
    print("Contraseña incorrecta")