Klassifizierungsspezifikation für sichere Entwicklungsmethoden

Anmerkung

Der Artikel enthält eine Studie über die Spezifikation von Methoden, Mitteln und Methoden für eine sichere Entwicklung, die auf dem Gebiet der Russischen Föderation angewendet wird, einschließlich der Erfahrungen ausländischer Kollegen, "Best Practices", Kanons und anderer Arten von Optionen, die derzeit verwendet werden.

Die Forschung wird aus dem kommerziellen Sektor und den effektivsten sicheren Entwicklungsformaten betrachtet. Die Studie wird mit der Anwendung im praktischen Teil dieser Optionen und ihren Besonderheiten im Allgemeinen und in einem privaten Format betrachtet. Der Zweck dieses Artikels besteht darin, Erfahrungen und Datenanalysen der angewandten Methoden, Methoden und Entwicklungstools in einer sicheren Ausführung zu übertragen. Der Artikel enthält eine Analyse, eine angemessene Analyse des aktuellen Marktes und der Gesetzgebung in Bezug auf die Entwicklung von Informationssystemen und -umgebungen in einem sicheren Design, das auch als sichere Entwicklung bezeichnet wird und aufgrund der Verschärfung in verschiedenen Industrieunternehmen täglich eine "kritische Masse" an Popularität gewinnt Empfehlungen und Anforderungen der IS-Regulierungsbehörden [1].

Es ist auch erwähnenswert, dass die Popularität der sicheren Entwicklung in erster Linie auf die Tatsache zurückzuführen ist, dass die Anzahl der Risiken und Vorfälle im Bereich der Informationssicherheit von Tag zu Tag kritisch zunimmt. Progressive Angreifer begannen, die Funktionsprinzipien von Organisationen, die Angriffen ausgesetzt sind, im Detail zu verstehen, während sie aufgrund mangelnder Kompetenzen und Mitarbeiter in diesen Unternehmen in die Gruppe der vertrauenswürdigen Benutzer eintreten konnten. Außerdem haben Angreifer gelernt, ausgefeiltere Tools, Methoden zum Organisieren von Eindringlingen, "Exploits" und andere zu verwenden, um vertrauliche Informationen und betrügerische Aktivitäten zu erhalten. Dieses Thema wird einem wesentlichen Teil der Profilartikel zum ISI gewidmet.

Einführung

, , . . OWASP TOP 10, . , , , , №608, №55 . , , , , ( ), 56939.

, IT , : ( ) . . . , , , , , , – , , . , , , , ( ) : , , . , , , , ( ) . - , .

, , , , :

1. :
   
   1.1. ;
   
   1.2. ;
   
   1.3. .
2. , ;
3. ;
4. , , :
   
   4.1. - ;
   
   4.2. - .
5. , ;
6. ;
7. ;
8. , — ;
9. ;
10. - , ;
11. - , - ;
12. ;
13. ;
14. , , :
    
    14.1. ;
    
    14.2. ;
    
    14.3. ;
    
    14.4. ;
    
    14.5. .
15. .

, , ( ) , :

1. , , , ;
2. , [2-5].

, , , . , , , — , , . IT-, : , , , , , , , — , .

, , , — , , , , - , . , , , .

№149 , , : « – ». , , , , , , .

, :

1. : , ;
2. , : , ;
3. , UI/UX, - , ( ), .

— , , , . , , . - . , , : , [6-10].

- , :

1. , , , ;
2. , , . ;
3. , , S.M.A.R.T.;
4. , , , , ;
5. - , , . , , .

. . - , , .

..: " . ", :

1. , , , , , :
   
   1.1. , , , , :
   
   1.1.1. , ;
   
   1.1.2. , .
   
   1.2. - (), . , , , UI/UX . : , , , :
   
   1.2.1. - , , , ;
   
   1.2.2. , , ;
   
   1.2.3. , , .
   
   1.3. – - , , , - , , :
   
   1.3.1. , : - — , , , , ;
   
   1.3.2. , , , ;
   
   1.3.3. , , [11].
   
   1.4. , - , , :
   
   1.4.1. , ;
   
   1.4.2. , .
   
   1.5. , , , . , - . , .
2. — - , :
   
   2.1. – , , ;
   
   2.2. , , ;
   
   2.3. , , .
3. , . , : , ;
4. , , ;
5. ..: " ", – RAD (Rapid Application Development). — . :
   
   5.1. , , . : , 2 10 , , 100 , ;
   
   5.2. , , . 2 6 , , , .

, , , . , OWASP TOP 10, , ISO/IEK 27000.

, , . , — , "", "" , . , " " — . .

, (, ) , , :

1. , , UI/UX , . , , , : ;
2. , , "" , : , , , UI/UX;
3. , , , ;
4. , .

, , . , . , , . , , .

, , :

1. , ;
2. , ;
3. Digital, ;
4. - ;
5. , , .

, , : " ?". , "" , . , "", , . , — [12].

, :

1. Manifest for Agile Software Development, ;
2. SCRUM — " ", , , . ,  stand-up, , :
   
   2.1. ?
   
   2.2. ?
   
   2.3. ?
   
   2.4. ?
   
   2.5. .
3. : eXtreme Programming, XP, , , , "" ;
4. Crystal — , , , , :
   
   4.1. , ;
   
   4.2. , , . , .
5. , : Adaptive Software Development, ASD — , , . , . : " – – " , : " – – »;
6. - , : Feature Driven Development, FDD, , , :
   
   6.1. ;
   
   6.2. ;
   
   6.3. ;
   
   6.4. ;
   
   6.5. .

, , , , , , , , — "". , , , , , , "". PenTest, DevSecOps , [13-15].

, , . , , . , , .

, , , , .

, , . , , , , .

Diese sicheren Entwicklungsmethoden können Unternehmen höhere Gewinne, Versionskontrolle, Intrusion Prevention und Risikominimierung bieten und ihren Benutzern ein vertrauenswürdiges Niveau bieten, das die Vermögenswerte und Verbindlichkeiten des Unternehmens erhöht.

PS: Wenn Sie ein Minus setzen, kommentieren Sie bitte, damit ich in Zukunft keine solchen Fehler mache.