Infsi 15 Punkte SDL

0.0 (0)

Fichier Détails

Cartes-fiches	15
Langue	Deutsch
Catégorie	Informatique
Niveau	Université
Crée / Actualisé	29.07.2020 / 26.08.2020
Lien de web	https://card2brain.ch/box/20200729_infsi_15_punkte
Intégrer	<iframe src="https://card2brain.ch/box/20200729_infsi_15_punkte/embed" width="780" height="150" scrolling="no" frameborder="0"></iframe>

Liste des carte

Étudier

1 - Establish Security Requirements

Commandes clavier:

= tourner,

= avant/arrière,

= faire défiler

Definition von Sicherheitsanforderungen an das Projekt.

- verhindert unnötige Verzögerungen

- Sicherheit kann frühzeitig integriert werden

2 - Quality Gates/Bug Bars

Commandes clavier:

= tourner,

= avant/arrière,

= faire défiler

Bestimmt die minimalen Akzeptanzkriterien im Bereich Sicherheit & Datenschutz an das Projekt.

- Quality Gates: Anforderungen an Codequalität

- Bug Bars: Schwelle für Sicherheitslücken (z.b. keine "Kritisch", oder "Warnung")

3 - Security and Privacy Risk Assessment

Commandes clavier:

= tourner,

= avant/arrière,

= faire défiler

Es werden diejenigen funktionalen Aspekte der Software identifiziert, die ein
vertieftes Review benötigen.

Privacy Impact Rating festlegen.

4 - Establish Design Requirements

Commandes clavier:

= tourner,

= avant/arrière,

= faire défiler

Designspezifikationen und Implementation von Sicherheitsfunktionen festlegen.

(z.B. Login)

5 - Analyze Attack Surface

Commandes clavier:

= tourner,

= avant/arrière,

= faire défiler

Mögliche Angriffszenarien suchen/ definieren.

Stark verbunden mit Thread Modeling.

6 - Thread Modeling

Commandes clavier:

= tourner,

= avant/arrière,

= faire défiler

Mögliche Bedrohungen dokumentieren und diskutieren.

7 - Use Approved Tools

Commandes clavier:

= tourner,

= avant/arrière,

= faire défiler

Teamweite Tools definieren, welche zur Qualität und Sicherheit des Codes beitragen.

8 - Deprecate Unsafe Functions

Commandes clavier:

= tourner,

= avant/arrière,

= faire défiler

Im Team festlegen welche Funktionen und APIs nicht verwendet werden sollen.

9 - Static Analysis

Commandes clavier:

= tourner,

= avant/arrière,

= faire défiler

Code soll automatisch mit einem Tool geprüft werden.

Sicherstellen der Coding Policies.

Soll Bugs eliminieren.

10 - Dynamic Analysis

Commandes clavier:

= tourner,

= avant/arrière,

= faire défiler

Verifikation während der Laufzeit.

Tools definieren, welche Fehlverhalten protokolliert.

11 - Fuzz Testing

Dynamische Analyse um Programm durch diverse Inputs auf Fehler hin zu überprüfen.

(Schwachstelle finden, die ausgenutzt werden kann)

13 - Incident Response Plan

Vor dem Release festlegen, welches Team bei einem Security Notfall kontaktiert werden muss.

Eine Ansprechsperson muss 24/7 verfügbar sein.

12 - Attack Surface Review ( & Thread Model)

Abweichungen der Anwendung zur ursprünglich geplanten Anwendung festellen

Sicherstellen, dass alles berücksichtigt wurde.

14 - Final Security Review

Letzte Kontrolle vor dem Release (Durch Security Spezialist)

15 - Release Archive

Alle erstellten Dokumente archivieren

Software freigegeben

1 / 15

Liste des carte

Étudier

Infsi 15 Punkte SDL

Créer ou copier des fichiers d'apprentissage

Créer ou copier des fichiers d'apprentissage

Connecte-toi pour voir toutes les cartes.

SWITCHaai

Office 365

Edulog

Apple ID

Google