Microsoft udostępnił uproszczoną wersję zaleceń Security Development Lifecycle, która według szefa projektu Davida Ladda nadaje się nawet dla "czterech programistów z jednym ekspresem do kawy".
SDL jest zbiorem zaleceń pozwalających menedżerom projektów zapanować nad poziomem bezpieczeństwa aplikacji w uporządkowany, systematyczny sposób. Pełna wersja zaleceń SDL nadaje się dla projektów dowolnej skali, ale w praktyce w małych i średnich projektach menedżerowie mogą się czuć przytłoczeni ilością zadań co kończy się zwykle porzuceniem zbyt ambitnych planów wdrożenia całości naraz.
Uproszczona, zaledwie 17-stronicowa wersja SDL będzie o wiele łatwiejsza do zaimplementowania w warunkach praktycznych przez wprowadzenie kilku stosunkowo prostych list kontrolnych (np. "które części projektu należy sprawdzić pod kątem bezpieczeństwa już na etapie projektowania?").
Warto wspomnieć też o projekcie OpenSAMM (Open Software Assurance Maturity Model), którego początkowych założeniem była świadoma rezygnacja z naukowo-formalnego charakteru na rzecz prostoty i łatwo implementacji.
Porównanie obu metodyk (SDL i SAMM) można znaleźć w prezentacji Wojciecha Dworakowskiego ze spotkania OWASP, pokazywanej także na konferencji Semafor 2010.
Uproszczona, zaledwie 17-stronicowa wersja SDL będzie o wiele łatwiejsza do zaimplementowania w warunkach praktycznych przez wprowadzenie kilku stosunkowo prostych list kontrolnych (np. "które części projektu należy sprawdzić pod kątem bezpieczeństwa już na etapie projektowania?").
Warto wspomnieć też o projekcie OpenSAMM (Open Software Assurance Maturity Model), którego początkowych założeniem była świadoma rezygnacja z naukowo-formalnego charakteru na rzecz prostoty i łatwo implementacji.
Porównanie obu metodyk (SDL i SAMM) można znaleźć w prezentacji Wojciecha Dworakowskiego ze spotkania OWASP, pokazywanej także na konferencji Semafor 2010.
Komentarze
Nikt nie dodał‚ jeszcze komentarza.
reklama
Bezpieczna dieta wysokobiałkowa
Bezpieczna dieta wysokobiałkowa
w 26
sklepach od 16,38 zł
Bezpieczna dieta wysokobiałkowa
Pobierz bezpłatnego e-booka 

Ebook 20 lat polskiej sieci to kompletna charakterystyka polskiego internetu (oraz polskiego internauty). Odpowiadamy na pytanie, jak wygląda nasz kraj na tle bliższych i dalszych europejskich sąsiadów pod względem popularyzacji szerokopasmowych łączy internetowych i rynku mobilnego. Wymieniamy również wady i zalety korzystania z bezpłatnych punktów dostępowych.
Kariera w IT 2012
Uczelnie, rynek pracy, rekrutacja, pracodawcy, rozwój zawodowy - czyli wszystko, co chcielibyście wiedzieć o pracy specjalistów IT w Polsce. Piszemy jakie uczelnie wybrać, dlaczego warto studiować informatykę i kierunki techniczne, jak wygląda proces rekrutacji i jak dobrze wypaść przed pracodawcą, opisujemy pracodawców - firmy IT - i możliwe ścieżki kariery.
Rekomendacje
reklama
Program miesiąca
reklama


