Yeni Site, Yazılım Güvenliği İçin En İyi Uygulamaları Tanımlıyor

Kaç tane güvenlik Her yazılım geliştiricisi için memurlar olmalı mı? Yanıt, her 100'lük bir çözümdür. Bu ve diğer en iyi yazılım güvenliği en iyi uygulamaları, artık güvenlik sağlayıcısı Fortify ve güvenlik danışmanlığı şirketi Cigital arasındaki ortak bir projenin bir parçasıdır.

Bina Güvencesinde Vade Modeli (BSIMM), Fortify'a göre, proje bir "nasıl yapılır", ne de bir büyüklüğün, güvenli bir kod yazılması için tüm çözümlere uygun olması için tasarlanmamıştır. Bunun yerine, BSIMM, Fortify ve Cigital'in Adobe, EMC, Google, Microsoft, QUALCOMM, Wells Fargo ve Depozitelik Güven ve Takas Kurumu (DTCC) gibi şirketlerle yaptığı yazılım güvenlik uygulamaları hakkındaki konuşmaların sonucudur.

Çoğu durumda Şirketler esas olarak aynı şeylerden bazılarını yapıyorlardı. Örneğin, görüşülen tüm kuruluşlar, programcılar, QA mühendisleri ve proje yöneticileri için kurumsallaşmış bir güvenlik eğitimi müfredatına sahiptir. Dokuz işletmenin her biri, her yüz yazılım geliştiricisi için belirlenmiş bir yazılım güvenlik personeli grubuna sahiptir. Görüşülen tüm şirketler güvenlik hataları ve cezalar için polislik yapmaktan çok güvenlik eğitimi, teknik kaynaklar ve mentorluk yapılmasını öneriyorlar.

[Daha fazla okuma: Windows PC'nizden kötü amaçlı yazılım nasıl kaldırılır]

Sonuç, ne olduğu konusunda nadir Başarılı kuruluşlar aslında yazılımlarına güvenlik sağlamak için yaparlar ve site üzerindeki araçlar güvenli olmayan uygulamalarla ilişkili iş riskini azaltmak isteyen kuruluşlar tarafından ücretsiz olarak indirilebilir. Örneğin, BSIMM içinde yer alan Yazılım Güvenliği Çerçevesi (SSF), herhangi bir kuruluşun mevcut yazılım geliştirme durumunu değerlendirmesine, değişiklikleri önceliklendirmeye ve ilerlemeyi çizelgelemesine olanak veren uyarlanabilir bir güvenlik modelidir.

Yazıldıktan sonra test yazılımına eğitim arasındaki tüm adımları göstermek için düzine kategorileri. Bir şirketin yazılımını daha güvenli hale getirmeye yardımcı olmak için tasarlanan her kategoride bir etkinlik listesi var. Etkinlikler, şirketin kendi tarihçesinden, noktaları kişiselleştirmek için örnekler sunmasını istiyor.

Eğer bu tanıdık geliyorsa, öyle. Geçtiğimiz yaz Mozilla, şirketten ayrılmadan önce Window Snyder tarafından başlatılan benzer bir projeyi duyurdu. Orada da, Mozilla'da kullanılan en iyi güvenlik uygulamaları diğer şirketlere modellenmeli ve öğretilmeliydi. Mozilla Metrics projesi şu anda Rich Mogull tarafından yönetilmektedir.