服务咨询热线:

400-030-5566

新闻动态

您现在的位置: 噢润网络科技有限公司 >> 文章中心 >> 新闻动态 >> 正文

企业信息化+营销之软件开发安全阶段

发表时间:2020/8/11 15:36:10 | 浏览次数:

(1)培训

针对开发团队和高层进行安全意识与能力的培训,使之了解安全基础知识以及安全方面的最新趋势,同时能针对新的安全问题与形势持续提升团队的能力。

 

 

(2)需求

在软件开发的初始阶段,确定软件安全标准和相关要求,并确定最低可接受的安全和隐私要求。

 

 

(3)设计

设计阶段要从安全性的角度定义软件的总体结构。通过对攻击面的分析,设计相应的功能和策略,减少和减少不必要的安全风险,并通过威胁建模,分析软件或系统的安全威胁,提出缓解措施。

 

 

(4)实施

按照设计要求,对软件进行编码和集成,实现相应的安全功能、策略以及缓解措施。在该阶段通过安全编码和禁用不安全的API,可以减少实现时导致的安全问题和编码引入的安全漏洞,并通过代码静态分析等措施来确保安全编码规范的实施。

 

(5)验证

通过动态分析和安全测试手段,检测软件的安全漏洞,全面核查攻击面,检查各个关键因素上的威胁缓解措施是否得以正确实现。

 

 

(6)发布

建立可持续的安全维护响应计划,对软件进行最终安全核查。本阶段应将所有相关信息和数据存档,以便对软件进行发布与维护。这些信息和数据包括所有规范、源代码、二进制文件、专用符号、威胁模型、文档、应急响应计划等。

 

 

(7)响应

应对安全事件和漏洞报告,实施漏洞修复和应急响应。同时,我们发现了新的问题和安全问题模式,并将它们应用于sdl的不断改进。

 

 

在这七个阶段中,SDL要求前六个阶段中的十六个安全活动应该由开发团队成功完成。这些必要的活动应由安全和隐私专家确认有效,并将作为年度评估流程的一部分进行持续评估。同时,SDL认为开发团队应保持灵活性,以便根据需要选择安全活动,如人工代码评析、渗透测试、应用程序漏洞分析,以确保对某些软件组件进行更高级别的安全分析。关于这些安全活动的详细说明和最新资料可以从SDL的公开文档中得到。

 

 

  • 上一篇文章:
  • 下一篇文章: 没有了