搜索

[29456] 2017-07-20_深度好文软件安全与SDLC融合的技术要点

文档创建者：s7ckTeam
浏览次数：1
最后更新：2025-01-19
2017-07-20_深度好文软件安全与SDLC融合的技术要点 1 2 7 3 4 5 6 深 度 好 文   |   软 件 安 全 与 S D L C 融 合 的 技 术 要 点 S e c Z o n e   O W A S P   2 0 1 7 - 0 7 - 2 0 无 论 是 使 用 敏 捷 、 瀑 布 或 者 其 他 软 件 开 发 方 法 ， 在 软 件 开 发 生 命 周 期 ( S D L C ) 中 保 障 软 件 安 全 可 以 降 低 组 织 的 成 本 。 本 清 单 包 含 了 将 软 件 安 全 与 S D L C 融 合 的 要 点 。 定 义 用 户 故 事 和 需 求 时 ， 添 加 安 全 性 合 理 表 述 安 全 性 需 求 。 确 保 这 些 需 求 可 以 像 其 他 事 物 一 样 进 行 调 度 和 测 试 。 如 果 可 能 的 话 ， 尽 量 避 免 表 述 纯 技 术 类 的 用 户 故 事 。 事 实 证 明 ，   影 响 客 户 使 用 的 用 户 故 事 内 容 应 当 优 先 交 付 。 调 校 工 具 ， 将 工 具 的 默 认 配 置 调 校 最 佳 状 态 。 执 行 测 试 结 果 处 理 跟 踪 ， 以 帮 助 开 发 人 员 修 复 代 码 中 的 错 误 。 提 供 指 导 培 训 。 一 对 一 的 培 训 基 础 课 题 ， 或 对 全 部 人 员 提 供 最 典 型 问 题 的 指 导 。 使 用 S A S T 工 具 。 当 开 发 人 员 工 作 时 ， 使 用 S A S T 工 具 检 查 代 码 。 单 元 测 试 期 间 ， 覆 盖 不 同 的 输 入 情 况 解 决 功 能 性 安 全 问 题 。   某 些 安 全 测 试 可 能 适 用 于 上 下 文 ， 但 是 其 他 安 全 测 试 则 可 能 适 合 作 为 独 立 测 试 模 块 集 成 测 试 期 间 ， 整 合 并 测 试 单 个 软 件 模 块 Q A 团 队 与 安 全 测 试 人 员 共 同 为 棘 手 的 业 务 逻 辑 提 供 测 试 数 据 和 程 序 。 执 行 模 糊 测 试 ， 以 发 现 跨 模 块 输 入 。 运 用 D A S T 搜 索 单 独 模 块 ， 以 发 现 更 多 的 漏 洞 。 验 收 测 试 期 间 ， 在 正 常 使 用 场 景 和 意 外 事 件 中 测 试 软 件 测 试 异 常 情 况 中 可 能 妨 碍 产 品 业 务 逻 辑 的 安 全 漏 洞 。 测 试 攻 击 者 可 能 会 采 取 的 创 造 性 方 法 。 在 验 收 测 试 期 间 实 现 D A S T 以 查 找 运 行 环 境 问 题 。 执 行 交 互 式 应 用 程 序 安 全 测 试 （ I A S T ） ， 以 产 生 比 S A S T 或 D A S T 单 独 测 试 更 好 的 结 果 。 整 合 开 发 和 运 营 活 动 ， 提 高 生 产 与 合 作 效 率 如 果 测 试 无 法 像 保 证 软 件 业 务 重 要 性 那 样 保 障 安 全 性 ， 则 测 试 失 败 。 通 过 自 动 部 署 的 方 式 来 解 释 安 全 控 制 ， 并 将 在 持 续 交 付 过 程 中 融 入 安 全 性 。 后 期 部 署 和 实 时 测 试 期 间 ， 识 别 产 品 代 码 和 环 境 配 置 中 的 安 全 问 题 执 行 安 全 扫 描 ， 识 别 产 品 框 架 中 任 何 新 发 现 的 安 全 问 题 。 扫 描 基 础 结 构 以 确 认 所 有 模 块 都 已 修 补 ， 避 免 出 现 未 修 补 的 漏 洞 。 发 布 一 个 b u g 赏 金 计 划 ， 并 分 类 和 调 查 用 户 报 告 的 问 题 。 制 定 事 件 响 应 计 划 ， 以 至 于 让 团 队 知 道 发 生 安 全 事 件 时 需 要 做 些 什 么 。 实 施 威 胁 情 报 计 划 ， 使 团 队 能 够 主 动 回 应 新 发 现 影 响 应 用 程 序 和 平 台 的 安 全 问 题 。
执 行 连 续 持 续 ， 以 深 入 了 解 特 定 应 用 程 序 正 在 接 收 的 流 量 类 型 以 及 指 标 ， 以 帮 助 识 别 恶 意 用 户 的 模 式 。 基 于 此 数 据 实 施 网 络 控 制 ， 评 估 、 限 制 或 阻 止 违 规 I P 地 址 。 1 2 3 ， 看 这 边 ！ ， 看 这 边 ！ 亲 爱 的 亲 爱 的 O W A S P   中 国 会 员 ， 欢 迎 留 言 互 动 ！ 中 国 会 员 ， 欢 迎 留 言 互 动 ！ 新 新 技 术 推 荐 ？ 技 术 推 荐 ？ 最 近 刚 发 现 一 个 实 用 最 近 刚 发 现 一 个 实 用 小 工 具 小 工 具 ？ ？ 对 对 O W A S P   中 中 国 的 建 议 ？ 国 的 建 议 ？ 新 人 求 新 人 求 大 大 神 神 指 点 指 点 ？ ？ 啥 时 候 来 我 家 啥 时 候 来 我 家 搞 活 动 搞 活 动 ？ ？ F r e e S t y l e ? 就 是 想 就 是 想 表 白 表 白 O W A S P ！ ！ d e n g n i l a i l i a o 等 等 你 你 来 来 撩 撩
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理