Querétaro - Instituto Electoral del Estado de Querétaro - (QRO)
Solicitud del día 16/08/2024 a la dependencia Querétaro - Instituto Electoral del Estado de Querétaro - (QRO) del órgano Querétaro
DescripciónBuen día, Por medio del presente, pido de su valioso apoyo para podernos indicar si los Organismos Públicos Locales (OPL) a nivel nacional cuentan con contratos adjudicados por licitación pública o invitación a cuando menos tres, en el periodo comprendido del año 2017 a julio de 2024, referentes con los términos siguientes: -SAST -Pruebas de seguridad estáticas -Adquisición de la herramienta de código fuente SAST -Adquisición de la herramienta de código fuente de pruebas de seguridad estáticas. -Pruebas de Seguridad de Aplicaciones estáticas -Permitir escaneos concurrentes o simultáneos de código fuente. -Contar con una interfaz web que pueda tener al menos las siguientes funciones: -Realizar escaneos -Visualización de reportes o resultados -Administración de usuarios y proyectos -Descarga de reportes -Visualización de los históricos de los escaneos o proyectos -Contar con el rol de usuario administrador -Permitir la identificación de las vulnerabilidades haciendo uso de al menos los estándares Top 10 OWASP 2021 y OWASP Mobile -Permitir realizar escaneos a demanda de acuerdo con el licenciamiento y/o suscripción requerida por el Instituto. -Generar reglas personalizadas. -Ser compatible con navegadores -Soportar lenguajes de programación -Generar reportes de resultados con los hallazgos identificados basados al menos los estándares Top 10 OWASP 2021 y OWASP Mobile. Otros datosReferente con los términos siguientes: -SAST -Pruebas de seguridad estáticas -Adquisición de la herramienta de código fuente SAST -Adquisición de la herramienta de código fuente de pruebas de seguridad estáticas. -Pruebas de Seguridad de Aplicaciones estáticas -Permitir escaneos concurrentes o simultáneos de código fuente. -Contar con una interfaz web que pueda tener al menos las siguientes funciones: -Realizar escaneos -Visualización de reportes o resultados -Administración de usuarios y proyectos -Descarga de reportes -Visualización de los históricos de los escaneos o proyectos -Contar con el rol de usuario administrador -Permitir la identificación de las vulnerabilidades haciendo uso de al menos los estándares Top 10 OWASP 2021 y OWASP Mobile -Permitir realizar escaneos a demanda de acuerdo con el licenciamiento y/o suscripción requerida por el Instituto. -Generar reglas personalizadas. -Ser compatible con navegadores -Soportar lenguajes de programación -Generar reportes de resultados con los hallazgos identificados basados al menos los estándares Top 10 OWASP 2021 y OWASP Mobile. Respuesta del día28/08/2024Texto de respuestaC. GREGORIO EMMANUEL LUJAN DÍAZ Solicitante PRESENTE Con el gusto de saludarle y en seguimiento de la instrucción de la Maestra Noemi Sabino Cabello, Titular de la Unidad de Transparencia, en atención a su solicitud registrada con el folio 2204 5932 4000 135, en archivo adjunto se notifica el oficio UT/464/2024 de esta Unidad; lo anterior, mismo al que se adjunta el oficio DTI/337/2024 dictado por la Dirección de Tecnologías de la Información, vinculado con su solicitud de información; lo anterior, para los efectos que corresponda. Cabe señalar que dicha información se remitirá también a través de correo electrónico. Para cualquier comentario o duda, favor de comunicarse al teléfono 442 101 98 00 o al correo uaip@ieeq.mx o noemi.sabino@ieeq.mx. Atentamente Licda. Alejandra García Cruz Auxiliar de la Unidad de TransparenciaArchivo adjuntoDescargarFolioQRO-IP-220459324000135