搜索

[886] 2018-12-12_【应用安全】S-SDLC安全开发生命周期

文档创建者：s7ckTeam
浏览次数：12
最后更新：2025-01-16
2018-12-12_【应用安全】S-SDLC安全开发生命周期 【 应 用 安 全 】 S - S D L C 安 全 开 发 生 命 周 期 原 创   B y p a s s   B y p a s s   2 0 1 8 - 1 2 - 1 2 0 x 0 1   S - S D L C 简 介 简 介 O W A S P   S e c u r e   S o f t w a r e   D e v e l o p m e n t   L i f e c y c l e   P r o j e c t ( S - S D L C ) 是 O W A S P 组 织 首 个 由 O W A S P 中 国 团 队 独 立 发 布 并 主 导 的 研 究 项 目 ， 并 在 全 球 范 围 内 正 式 发 布 。 S - S D L C 被 越 来 越 多 的 企 业 所 重 视 ， 纷 纷 开 始 实 施 。 S - S D L C 是 安 全 软 件 开 发 生 命 周 期 ， 是 一 套 完 整 的 ， 面 向 W e b 和 A P P 开 发 厂 商 的 安 全 工 程 方 法 。 帮 助 软 件 企 业 降 低 安 全 问 些 ， 提 升 软 件 安 全 质 量 。 S - S D L C 的 理 念 来 源 于 微 软 S D L ， 最 终 目 标 是 帮 助 用 户 减 少 安 全 问 题 ， 并 使 用 该 方 法 从 每 个 阶 段 提 高 总 体 安 全 级 别 。 0 x 0 2   项 目 描 述 及 目 标 项 目 描 述 及 目 标 S - S D L C 定 义 了 安 全 软 件 开 发 的 流 程 ， 以 及 各 个 阶 段 需 要 进 行 的 安 全 活 动 ， 包 括 活 动 指 南 ， 工 具 、 模 板 等 ， 主 要 包 括 ： 培 训 ： 提 供 安 全 培 训 体 系 ， 包 含 安 全 意 识 培 训 ， 安 全 基 础 知 识 培 训 ， 安 全 开 发 生 命 周 期 流 程 培 训 和 安 全 专 业 知 识 培 训 ； 需 求 阶 段 ： 如 何 对 软 件 产 品 的 风 险 进 行 评 估 ， 建 立 基 本 的 安 全 需 求 设 计 阶 段 ： 提 供 安 全 方 案 设 计 及 威 胁 建 模 实 现 阶 段 ： 提 供 主 流 编 程 语 言 的 安 全 编 码 规 范 ， 安 全 函 数 库 以 及 代 码 审 计 方 法 测 试 阶 段 ： 基 于 威 胁 建 模 的 测 试 设 计 ， F u z z i n g 测 试 ， 渗 透 测 试 发 布 / 维 护 阶 段 ： 建 立 漏 洞 管 理 体 系 项 目 目 标 ： （ 1 ） 制 定 面 向 W e b 和 A P P 开 发 企 业 的 安 全 开 发 流 程 制 定 动 态 的 安 全 开 发 流 程 ， 对 安 全 活 动 及 活 动 要 求 进 行 分 级 ， 不 同 类 型 的 软 件 ， 可 以 根 据 产 品 的 风 险 及 可 用 的 投 入 资 源 来 确 定 开 发 过 程 中 要 执 行 的 安 全 活 动 ， 明 确 活 动 的 输 入 ， 输 出 ， 执 行 者 及 依 赖 关 系 ； （ 2 ） 制 定 及 开 发 安 全 基 础 培 训 课 程 制 定 安 全 培 训 体 系 ， 确 定 不 同 的 角 色 需 要 接 受 的 培 训 内 容 及 培 训 的 周 期 ； 开 发 基 础 性 的 培 训 课 程 ； （ 3 ） 根 据 实 践 经 验 ， 输 出 各 个 安 全 活 动 的 方 法 指 导 及 模 板 ， 主 要 的 安 全 活 动 有 ： 安 全 风 险 评 估 、 设 计 R e v i e w 、 威 胁 建 模 、 基 于 威 胁 建 模 的 测 试 （ 4 ） 制 定 W E B 应 用 / 移 动 应 用 安 全 设 计 指 南 （ 5 ） 制 定 安 全 编 码 （ C / C + + 、 J A V A 、 P H P ， C # ） （ 6 ） 将 O W A S P 现 有 项 目 ， 如 开 发 指 南 、 测 试 指 南 融 合 到 软 件 全 开 发 体 系 中 ； 0 x 0 3   S - S D L C 实 践 实 践 不 少 厂 商 为 满 足 企 业 软 件 安 全 开 发 的 需 求 ， 推 出 了 S - S D L C 安 全 咨 询 ， 推 出 了 基 于 “ 平 台 + 工 具 + 服 务 ” 的 一 体 化 解 决 方 案 。   S e c Z o n e   S - S D L C 解 决 方 案 解 决 方 案 V 2 . 0 全 景 图 ： 全 景 图 ：
  [ 图 片 来 源 于 ：   h t t p : / / w w w . s e c z o n e . c n / 2 0 1 8 / 0 8 / 0 1 / s - s d l c % E 8 % A 7 % A 3 % E 5 % 8 6 % B 3 % E 6 % 9 6 % B 9 % E 6 % A 1 % 8 8 v 2 - 0 / ] 1 、 安 全 培 训   根 据 行 业 企 业 实 际 需 求 ， 定 制 安 全 培 训 2 、 安 全 需 求   在 项 目 需 求 分 析 阶 段 引 入 安 全 需 求 ， 使 系 统 具 备 一 定 的 安 全 功 能 而 提 高 系 统 安 全 性 是 此 阶 段 安 全 活 动 的 目 标 。 本 阶 段 的 安 全 需 求 由 业 务 需 求 提 出 方 提 出 ， 研 发 团 队 和 安 全 团 队 共 同 参 与 完 成 安 全 需 求 分 析 。   安 全 人 员 需 要 从 业 务 的 角 度 思 考 安 全 风 险 ， 然 后 通 过 自 身 丰 富 的 安 全 攻 防 经 验 ， 更 好 的 挖 掘 和 规 避 安 全 风 险 问 题 ， 形 成 安 全 需 求 清 单 。 3 、 安 全 设 计   在 设 计 阶 段 阶 段 ， 仔 细 考 虑 系 统 的 安 全 设 计 和 用 户 隐 私 问 题 。 4 、 安 全 开 发   定 制 开 发 者 的 开 发 规 范 ， 并 将 安 全 技 术 方 案 开 发 规 范 中 让 安 全 方 案 实 际 落 地 ， 便 于 开 发 者 写 出 安 全 的 代 码 。 4 、 安 全 测 试   基 于 《 O w a s p   T e s t i n g   G u i d e   v 4 》 测 试 框 架 ， 构 建 W E B 应 用 安 全 测 试 规 范 ， 输 出 渗 透 测 试 报 告 。 5 、 安 全 部 署 / 运 维   漏 洞 、 补 丁 安 全 事 件 管 理   安 全 基 线 ， 对 操 作 系 统 、 数 据 库 、 中 间 件 制 定 安 全 加 固 规 范 参 考 文 献 ： [ 1 ]   轻 量 级 应 用 安 全 开 发 生 命 周 期 项 目 （ S - S D L C )       h t t p s : / / w w w . o w a s p . o r g / i n d e x . p h p / O W A S P _ S e c u r e _ S o f t w a r e _ D e v e l o p m e n t _ L i f e c y c l e _ P r o j e c t
      h t t p : / / w w w . o w a s p . o r g . c n / o w a s p - p r o j e c t / S - S D L C [ 2 ] 【 交 易 技 术 前 沿 】 S - S D L C 在 证 券 公 司 中 的 探 索 和 实 践       h t t p s : / / m p . w e i x i n . q q . c o m / s / C z Z m M 4 n A V G R E c z f B q R c 6 9 Q [ 3 ]   S e c Z o n e   S - S D L C 解 决 方 案 V 2 . 0 全 景 图       h t t p s : / / m p . w e i x i n . q q . c o m / s / F e z u 2 Y S 3 9 f E K l z 9 7 2 j 2 K 6 A
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理