搜索

[884] 2018-11-14_【应用安全】微软的安全开发生命周期(SDL)

文档创建者：s7ckTeam
浏览次数：9
最后更新：2025-01-16
2018-11-14_【应用安全】微软的安全开发生命周期(SDL) 【 应 用 安 全 】 微 软 的 安 全 开 发 生 命 周 期 ( S D L ) 原 创   B y p a s s   B y p a s s   2 0 1 8 - 1 1 - 1 4 0 1 S D L 介 绍                 安 全 开 发 生 命 周 期 （ S D L ） 即 S e c u r i t y   D e v e l o p m e n t   L i f e c y c l e ， 是 一 个 帮 助 开 发 人 员 构 建 更 安 全 的 软 件 和 解 决 安 全 合 规 要 求 的 同 时 降 低 开 发 成 本 的 软 件 开 发 过 程 。 0 2 S D L 流 程                 自 2 0 0 4 年 起 ， S D L 就 成 为 M i c r o s o f t 全 公 司 的 计 划 和 强 制 施 行 政 策 ， 其 核 心 理 念 就 是 将 安 全 考 虑 集 成 在 软 件 开 发 的 每 一 个 阶 段 : 需 求 分 析 、 设 计 、 编 码 、 测 试 和 维 护 。 从 需 求 、 设 计 到 发 布 产 品 的 每 一 个 阶 段 每 都 增 加 了 相 应 的 安 全 活 动 与 规 范 ， 以 减 少 软 件 中 漏 洞 的 数 量 并 将 安 全 缺 陷 降 低 到 最 小 程 度 。 安 全 开 发 生 命 周 期   ( S D L ) 是 侧 重 于 软 件 开 发 的 安 全 保 证 过 程 ， 旨 在 开 发 出 安 全 的 软 件 应 用 。         M i c r o s o f t   安 全 开 发 生 命 周 期   –   简 化 （ 英 文 版 ）           M i c r o s o f t   安 全 开 发 生 命 周 期   –   简 化 （ 中 文 版 ）  

3 、     需 上 报 问 题 的 F S R 。 如 果 团 队 未 满 足 所 有 S D L 要 求 ， 并 且 安 全 顾 问 和 产 品 团 队 无 法 达 成 可 接 受 的 折 中 ， 则 安 全 顾 问 不 能 批 准 项 目 ， 项 目 不 能 发 布 。 团 队 必 须 在 发 布 之 前 解 决 所 有 可 解 决 的 问 题 ， 或 者 上 报 高 级 管 理 层 进 行 抉 择 。 阶 段 阶 段 1 6 ： 发 布 ： 发 布 / 存 档 存 档 在 通 过 F S R 或 者 虽 有 问 题 但 达 成 一 致 后 ， 可 以 完 成 产 品 的 发 布 。 但 发 布 的 同 时 仍 需 对 各 种 问 题 和 文 档 进 行 存 档 ， 为 紧 急 响 应 和 产 品 升 级 提 供 帮 助 。 从 以 上 的 过 程 可 以 看 出 ， 微 软 的 S D L 的 过 程 实 施 非 常 细 致 。 微 软 这 些 年 来 也 一 直 帮 助 公 司 的 所 有 产 品 团 队 ， 以 及 合 作 伙 伴 实 施 S D L ， 效 果 相 当 显 著 。 S D L   过 程 图 示 ：
0 3 S D L 实 战 经 验 准 则 ： 准 则 ： 与 项 目 经 理 进 行 充 分 沟 通 ， 排 除 足 够 的 时 间 规 范 公 司 的 立 项 流 程 ， 确 保 所 有 项 目 都 能 通 知 到 安 全 团 队 ， 避 免 遗 漏 树 立 安 全 部 门 的 权 威 ， 项 目 必 须 由 安 全 部 门 审 核 完 成 后 才 能 发 布 将 技 术 方 案 写 入 开 发 、 测 试 的 工 作 手 册 中 给 工 程 师 培 训 安 全 方 案 记 录 所 有 的 安 全 b u g ， 激 励 程 序 员 编 写 安 全 的 代 码 0 4 总 结                 S D L 中 的 方 法 ， 试 图 从 安 全 漏 洞 产 生 的 根 源 上 解 决 问 题 ， 通 过 对 软 件 工 程 的 控 制 ， 保 证 产 品 的 安 全 性 。 本 文 简 单 介 绍 了 一 下 微 软 S D L ， 但 流 程 复 杂 ， 落 地 难 ， 借 鉴 微 软 S D L 流 程 框 架 ， 思 考 如 何 构 建 符 合 自 己 公 司 的 S D L 流 程 框 架 。 接 下 来 会 写 几 篇 关 于 S D L 的 学 习 与 思 考 ， 待 续 。 参 考 文 献 ： [ 1 ] 【 软 件 安 全 设 计 】 安 全 开 发 生 命 周 期 （ S D L ）   h t t p : / / b l o g . n s f o c u s . n e t / s d l / [ 2 ]   微 软 S D L 官 方 地 址 h t t p : / / w w w . m i c r o s o f t . c o m / s e c u r i t y / s d l / d e f a u l t . a s p x [ 3 ]   M i c r o s o f t   S D L   的 简 化 实 施   h t t p s : / / w w w . m i c r o s o f t . c o m / z h - c n / d o w n l o a d / c o n f i r m a t i o n . a s p x ? i d = 1 2 3 7 9 [ 4 ]   应 用 安 全 与 微 软 S D L - I T 流 程 h t t p s : / / b l o g s . t e c h n e t . m i c r o s o f t . c o m / g c r s e c / 2 0 0 8 / 0 9 / 2 2 / s d l - i t /   [ 5 ]   S D L   威 胁 建 模 工 具 入 门
h t t p s : / / m s d n . m i c r o s o f t . c o m / z h - c n / m a g a z i n e / d d 3 4 7 8 3 1 . a s p x
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理