¿Qué es el SEI?

CERTIFICADO SEI C y MIRA C son estándares de codificación centrados en la seguridad del software. Si bien ambos apuntan a mejorar la confiabilidad del código, SEI CERT C, desarrollado por el Software Engineering Institute, proporciona pautas más amplias, mientras que MISRA C, de MISRA (Motor Industry Software Reliability Association), está diseñado específicamente para la industria automotriz.

El Instituto de Ingeniería de Software (SEI) exige el cumplimiento del estándar CERT C para prácticas de codificación segura. Incluye pautas y recomendaciones para prevenir vulnerabilidades comunes y mejorar la seguridad de la programación en C.

La conformidad SEI CERT C tiene tres niveles: conformidad, conformidad estricta y conformidad personalizada. Cada nivel representa un cumplimiento progresivamente más estricto de los estándares de codificación destinados a mejorar la seguridad del software.

SEI CERT C requiere documentación que incluya estándares de codificación, pautas de codificación segura y mejores prácticas para prevenir vulnerabilidades comunes y mejorar la seguridad del software.

Sí, herramientas de análisis estático puede ser fundamental para hacer cumplir los estándares CERT C/C++ al identificar y señalar automáticamente posibles violaciones del código durante el proceso de desarrollo.