V Competencia HF-D7.6-003 específicos del sector 10 competencias
Desarrollo seguro
Desarrolla software en el que se validan los datos introducidos, se protegen los datos confidenciales y se previenen las vulnerabilidades conocidas, y lo verifica mediante pruebas específicas.
Cómo lo mide hrmforce
- Método de medición
- Prueba de muestra de trabajo · rho 0.33 (SD 0.09)
- Instrumento hrmforce
- Prueba de muestra de trabajo, Prueba de conocimientos (específica para cada cliente)
- Competencia (marco 50)
- Compromiso con la calidad
- Entrenabilidad
- alto
- Perspectiva de demanda 2026 a 2030
- en alza
El candidato realiza una muestra de trabajo representativa en condiciones estandarizadas.
Anclas conductuales
| Nivel | Comportamiento en este nivel |
|---|---|
| N1 Guiado | Sigue las directrices de codificación segura al realizar modificaciones propias y consulta cuando una directriz no está clara. trabaja bajo supervisión y sigue instrucciones · rutinario, una variable cada vez · tarea propia |
| N3 Nivel avanzado | Detecta vulnerabilidades en el diseño y el código, las resuelve e incorpora pruebas de seguridad en su propia forma de trabajar. establece su propio enfoque y solicita aportaciones de forma proactiva · varias variables, cierta ambigüedad · su propio equipo o proceso |
| N5 Liderazgo | Establece los requisitos de desarrollo seguro en la organización y evalúa si las soluciones los cumplen antes de su lanzamiento. establece la norma y la política · estratégico, en un contexto de gran incertidumbre · organización, cadena de valor o profesión |
N2 y N4 no se han anclado deliberadamente. Los evaluadores las sitúan entre los puntos de referencia, siguiendo la convención de O*NET.
Competencias subyacentes
Estas competencias heredan la vía de medición y las anclas conductuales de este constructo.
| T | Competencia | Definición | Perspectiva de demanda 2026 a 2030 |
|---|---|---|---|
| V | Aplicación de prácticas de programación segura Programación segura | Escribe código que no confía en los datos introducidos, comprueba los permisos y no revela detalles técnicos en los mensajes de error. | en alza |
| K | Aplicación de la lista «Top Ten» de OWASP OWASP Top 10 | Conoce las diez vulnerabilidades web más comunes y las evita de forma deliberada en sus propios diseños y códigos. | en alza |
| V | Creación de la validación de entradas Validación de datos introducidos | Valida y normaliza los datos introducidos en el servidor, de modo que las inyecciones y los valores inesperados no tengan ningún efecto. | en alza |
| V | Configuración de la gestión de claves secretas Gestión de secretos | Elimina las contraseñas, claves y tokens del código y la configuración, y los gestiona en un almacén seguro con rotación. | en alza |
| V | Comprobación de las dependencias en busca de vulnerabilidades Análisis de dependencias · SBOM | Comprueba automáticamente si las bibliotecas utilizadas presentan vulnerabilidades conocidas y las actualiza a su debido tiempo. | en alza |
| T | Realización de análisis estático de código SAST · Análisis estático | Analiza automáticamente el código en busca de patrones inseguros y determina qué resultados requieren realmente un seguimiento. | en alza |
| V | Creación de un sistema de autenticación seguro Autenticación segura | Inicio de sesión en Builds con almacenamiento seguro de contraseñas, gestión de sesiones, bloqueo tras varios intentos fallidos y autenticación de dos factores. | en alza |
| V | Inicio de sesión seguro Registro seguro | Registra la información suficiente para reconstruir un incidente y mantiene las contraseñas y los datos personales fuera de los archivos de registro. | en alza |
| V | Incorporación de los requisitos de seguridad en el desarrollo Seguridad desde el diseño · DevSecOps | Incluye los requisitos de seguridad en las historias y los criterios de aceptación, y garantiza que se verifiquen de forma demostrable en el momento de la entrega. | en alza |
| V | Corrección de una vulnerabilidad en el propio código Corrección de vulnerabilidades | Corrige una vulnerabilidad detectada, añade una prueba para evitar que vuelva a producirse e informa de la corrección. | en alza |