El presente trabajo de investigación tiene como finalidad analizar el estado actual de las prácticas de desarrollo de software en una organización sin fines de lucro, implementar controles de seguridad adaptados a sus recursos disponibles y evaluar la efectividad de dichas mejoras. Para ello, se utilizó el marco de trabajo OWASP SAM, el cual permite establecer políticas de control en cada fase del ciclo de desarrollo de software, promoviendo la identificación temprana de vulnerabilidades, la protección frente a posibles ataques y el fortalecimiento de la seguridad desde las etapas iniciales del desarrollo. La metodología aplicada fue de tipo aplicada, con un enfoque mixto (cualitativo-cuantitativo) y diseño no experimental, iniciando con un diagnóstico del nivel de madurez en seguridad mediante entrevistas, revisión documental y evaluación directa. Se identificaron brechas en...