Artículos técnicos

Mejora de procesos: La evolución natural

CMMI es un modelo de mejora de procesos de desarrollo que provee orientación para diseñar procesos efectivos (tiempo y coste), en distintos dominios (desarrollo de productos y servicios, adquisiciones y mantenimiento), dentro del ámbito de una organización, cuya principal premisa es: "La calidad de un producto es determinada en gran medida por la calidad del proceso utilizado para desarrollarlo y mantenerlo".

Seguir al artículo Mejora de procesos

La importancia de las buenas prácticas en el desarrollo de aplicaciones Java

"El software de calidad debería ser la regla, no la excepción", esta frase, que pone de manifiesto la situación actual de muchas aplicaciones, sirve de introducción para hablar de la importancia de las buenas prácticas dentro de la fase de desarrollo de un proyecto.

Seguir al artículo Buenas prácticas en el desarrollo de aplicaciones Java

Introducción a SOA

SOA es un término nuevo para un concepto viejo. Es la misma filosofía de CORBA orientada a la gestión de procesos y a la estandarización de la arquitectura, SOA se asienta en una infraestructura de servicios, en vez de una infraestructura a nivel aplicación.

Seguir al artículo Introducción a SOA

Seguridad en bases de datos: ficciones y fricciones

Aunque parezca asunto maduro, la realidad que observamos es que la 'seguridad del dato' presenta todavía numerosas lagunas, por errores de concepto más que por carencias tecnológicas de los propios sistemas de base de datos.

Este artículo se centra en la identificación de algunos de estos errores conceptuales, y una revisión del estado del arte en materia de seguridad de datos.

Seguir al artículo Seguridad en bases de datos

Optimizando el acceso a BBDD con un pool de conexiones

Si buscamos dónde consume mayor tiempo nuestra aplicación en la mayoría de los casos terminamos en el acceso a base de datos.

Es por ello que sea uno de los puntos más importantes a tener en cuenta a la hora de reducir tiempos para mejorar el rendimiento de la aplicación.

En el siguiente artículo se muestra de forma cuantitativa el estudio de dos de los elementos clave a este respecto, el uso optimizado del pool de conexiones y las sentencias SQL sin comodines.

Seguir al artículo Optimizando el acceso a BBDD con un pool de conexiones

¿Cómo auditar la seguridad de mis sistemas de información?

Este artículo pretende dar respuesta a esta cuestión: ¿Qué aspectos debería tener en cuenta a fin de recoger, en los logs, información útil para la auditoría de seguridad o la detección/respuesta de incidentes, y que permita derivar de los mismos conocimiento para facilitar la gestión de la seguridad en los activos de información de mi organización?

Seguir al artículo ¿Cómo auditar la seguridad de mis sistemas de información?

Modelos tecnológicos en gestión de identidades: Prescripciones y limitaciones

Este artículo plantea bajo qué aproximaciones técnológicas (o modelos) cabe enfocar la gestión de identidades y accesos, sus componentes conceptuales (directorio, agentes, módulos, repositorios, metadirectorio...), su combinación, así como exponer sus limitaciones. Sirvan las ideas aquí vertidas como análisis para la prescripción de esas aproximaciones en función de la naturaleza de la plataforma TIC de las organizaciones.

Seguir al artículo Modelos tecnológicos en gestión de identidades: Prescripciones y limitaciones