Este documento especifica las forma de evitar vulnerabilidades en los distintos lenguaje de programación y en el desarrollo de sistemas en los que se requiere un comportamiento seguro en aplicaciones de misión crítica para el negocio.

Aplicable al software desarrollado, revisado o mantenido para cualquier aplicación, el documento especifica vulnerabilidades que se deben evitar en el desarrollo de sistemas seguros como el software de seguridad, de misión crítica y de funciones críticas de negocio. Las vulnerabilidades se describen de manera genérica que es aplicable a una amplia gama de lenguajes de programación.

Las descripciones específicas para distintos lenguajes se proporcionan en otras partes de la serie ISO/IEC 24772.

Fuente: ISO