
Control:
Se debería supervisar y monitorizar el desarrollo del software subcontratado por la Organización.
(Consultar también 6.2.1, 6.2.3, 6.1.5, 10.2, 15.1.2)
Posibles Soluciones a este control:
| FFIEC | Guía del FFIEC (Federal Financial Institutions Examination Council), en inglés, para la adecuada supervisión de proveedores de servicios TI. La acompaña una lista de verificación -checklist-, útil para auditar dicho proceso. | FFIEC IT providers superivision booklet |
OllyDbg
|
Debugger para análisis de código a nivel ensamblador, incluso cuando el código fuente no está disponible. |
OllyDbg |