SDL processo

•Transferir como PPT, PDF•

1 gostou•1,180 visualizações

O documento discute a importância da segurança no desenvolvimento de software, destacando que apenas testes e documentação não são suficientes. É necessário um processo de desenvolvimento de software seguro que inclua requisitos claros, modelagem de ameaças, revisão de código, testes de segurança e gestão de vulnerabilidades após o lançamento. O documento também esclarece que os padrões ISO/IEC 15.408 e Common Criteria não devem ser usados como base para segurança no desenvolvimento, pois seu foco é a certificação de produtos prontos.

Tecnologia

O processo de segurança em desenvolvimento, que não é ISO 15.408 ,[object Object],[object Object],[object Object]

Estatísticas de falhas em software ,[object Object],[object Object],[object Object],[object Object]

Conformidade ,[object Object],[object Object],[object Object],[object Object],[object Object]

Usar ISO/IEC 15.408 ou Commom Criteria como base ,[object Object],[object Object],[object Object]

Por que só o Brasil associa esta norma a segurança em desenvolvimento de software?

Alguém conhece um case de implementação de SDL que tenha usado estes padrões como base? ISO/IEC 15.408 SDL Case

Abordagem baseada apenas em testes ,[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object]

Abordagem baseada apenas em documentação ,[object Object],[object Object],[object Object],[object Object],[object Object]

Processo de desenvolvimento de software ,[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object]

Conscientização e Capacitação ,[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object]

Desenvolvimento de Software ,[object Object],[object Object],[object Object],[object Object],[object Object],[object Object]

Revisão de Software ,[object Object],[object Object],[object Object],[object Object],[object Object],[object Object]

Software Implementado ,[object Object],[object Object],[object Object],[object Object],[object Object],[object Object]

Conclusões ,[object Object],[object Object],[object Object],[object Object]

Referências para SDL ,[object Object],[object Object],[object Object],[object Object],[object Object],[object Object]

Blog: http://wagnerelias.com Twitter: http://www.twitter.com /welias

Mais conteúdo relacionado

Mais procurados

Aula 03 qs - confiabilidade de swJunior Gomes

Implementando Segurança em desenvolvimento com a verdadeira ISOConviso Application Security

PCI DSS e Metodologias ÁgeisUlisses Albuquerque

DevSecOps - Segurança em um pipeline contínuoEndrigo Antonini

Introdução à Engenharia de Testes de SoftwareCloves da Rocha

Artigo - OS FUNDAMENTOS DE TESTE DE SOFTWARE E SUA IMPORTÂNCIA NA QUALIDADE D...Luiz Ladeira

Você Escreve Código e Quem Valida?Conviso Application Security

Engenharia de Software II - Teste de segurança de softwareJuliano Padilha

Aula - Introdução a Engenharia de SoftwareCloves da Rocha

OS FUNDAMENTOS DE TESTE DE SOFTWARE E SUA IMPORTÂNCIA NA QUALIDADE DE PROJETOSLuiz Ladeira

Defesa BeckerChristian Becker

Segurança em desenvolvimento de softwareJeronimo Zucco

CNASI 2015 - Desenvolvimento SeguroCarlos Eduardo Motta de Castro

Be Aware Webinar Symantec - Reduza as vulnerabilidades do seu ambiente de TISymantec Brasil

Segurança vs UX: Qual relação do usuário com a segurança do sistema?Rafael Burity

CNASI 2014 - Servicos ConfiaveisCarlos Eduardo Motta de Castro

Estudo visando a mitigação do ataque sql injection em aplicações webTiago Carmo

Uniinfo2010 introdução teste de software - priscila coelho blauth2Priscila Coelho S. Blauth

Fundamentos de Testes de Software - QualidadTargettrust Treinamentos Tecnologia

Verificação e validação de softwareLeonardo Melo Santos

Mais procurados (20)

Aula 03 qs - confiabilidade de sw

Implementando Segurança em desenvolvimento com a verdadeira ISO

PCI DSS e Metodologias Ágeis

DevSecOps - Segurança em um pipeline contínuo

Introdução à Engenharia de Testes de Software

Artigo - OS FUNDAMENTOS DE TESTE DE SOFTWARE E SUA IMPORTÂNCIA NA QUALIDADE D...

Você Escreve Código e Quem Valida?

Engenharia de Software II - Teste de segurança de software

Aula - Introdução a Engenharia de Software

OS FUNDAMENTOS DE TESTE DE SOFTWARE E SUA IMPORTÂNCIA NA QUALIDADE DE PROJETOS

Defesa Becker

Segurança em desenvolvimento de software

CNASI 2015 - Desenvolvimento Seguro

Be Aware Webinar Symantec - Reduza as vulnerabilidades do seu ambiente de TI

Segurança vs UX: Qual relação do usuário com a segurança do sistema?

CNASI 2014 - Servicos Confiaveis

Estudo visando a mitigação do ataque sql injection em aplicações web

Uniinfo2010 introdução teste de software - priscila coelho blauth2

Fundamentos de Testes de Software - Qualidad

Verificação e validação de software

Destaque

Desenvolvimento de Software SeguroAugusto Lüdtke

OWASP_BSB_20120827_TOP10_ISMAELROCHAOWASP Brasília

Ameaças e Vulnerabilidade em Apps Web-2013Kleitor Franklint Correa Araujo

Elicitação e AnáliseWilker Bueno de Freitas Rosa

Segurança de software na Administração Pública FederalOWASP Brasília

Treinamento em levantamento de requisitos de segurançaLeivan Carvalho

Resumo de Técnicas de elicitação de requisitosAlaide Pitombeira de Freitas, CSM

Exemplo de política de segurançaFernando Palma

PHP Conference Brasil 2011 - Desenvolvendo Seguro (do rascunho ao deploy)Erick Belluci Tedeschi

Destaque (9)

Desenvolvimento de Software Seguro

OWASP_BSB_20120827_TOP10_ISMAELROCHA

Ameaças e Vulnerabilidade em Apps Web-2013

Elicitação e Análise

Segurança de software na Administração Pública Federal

Treinamento em levantamento de requisitos de segurança

Resumo de Técnicas de elicitação de requisitos

Exemplo de política de segurança

PHP Conference Brasil 2011 - Desenvolvendo Seguro (do rascunho ao deploy)

Semelhante a SDL processo

Integrando testes de segurança ao processo de desenvolvimento de softwareConviso Application Security

Testes FuncionaisJuliana Maria Lopes

Gerenciamento da Qualidade de Software 4.pptxRoberto Nunes

X-Zone - Garantia da Qualidade de SoftwareAlexandreBartie

Aula18_V&VTesteSoftware.pdfMichaelArrais1

152191 11993Junior Abs

Final Project (2013): Test-Driven Development applied on web applicationsLuiz Henrique

Aula - Teste de SoftwareMauricio Cesar Santos da Purificação

Katana Security - Consultoria em Segurança da InformaçãoMagno Logan

Qualidade de SoftwareJoão Rolim

(2) O Processo de Gerenciamento de Vulnerabilidades WebKeySupport Consultoria e Informática Ltda

(2) O Processo de Gerenciamento de Vulnerabilidades WebEduardo Lanna

Introdução a Engenharia de Software - Prof.ª Cristiane FidelixCris Fidelix

Qa test roadsec-bh - testes de segurança, não comece pelo fim!Welington Monteiro

Conceitos e fundamentos sobre testes de software e garantia da qualidaderzauza

Visão de Testes de Software segundo o SWEBOKMário Pravato Junior

T@rget trust curso de introdução ao processo de teste de softwareTargettrust

3 engenharia de softwareFelipe Bugov

Qualidade de SoftwareNorton Guimarães

Semelhante a SDL processo (20)

Integrando testes de segurança ao processo de desenvolvimento de software

Testes Funcionais

Gerenciamento da Qualidade de Software 4.pptx

X-Zone - Garantia da Qualidade de Software

Aula18_V&VTesteSoftware.pdf

152191 11993

Final Project (2013): Test-Driven Development applied on web applications

Aula - Teste de Software

Katana Security - Consultoria em Segurança da Informação

Qualidade de Software

(2) O Processo de Gerenciamento de Vulnerabilidades Web

Introdução a Engenharia de Software - Prof.ª Cristiane Fidelix

Qa test roadsec-bh - testes de segurança, não comece pelo fim!

Conceitos e fundamentos sobre testes de software e garantia da qualidade

Visão de Testes de Software segundo o SWEBOK

T@rget trust curso de introdução ao processo de teste de software

3 engenharia de software

Qualidade de Software

Mais de Conviso Application Security

Entendendo o PCI-DSSConviso Application Security

Uma verdade inconveniente - Quem é responsável pela INsegurança das aplicações? Conviso Application Security

“Web Spiders” – Automação para Web HackingConviso Application Security

Building Client-Side Attacks with HTML5 FeaturesConviso Application Security

Testar não é suficiente. Tem que fazer direito!Conviso Application Security

Automatizando a análise passiva de aplicações WebConviso Application Security

Você confia nas suas aplicações mobile?Conviso Application Security

Pentest em Aplicações MóveisConviso Application Security

MASP: Um processo racional para garantir o nível de proteção das aplicações w...Conviso Application Security

HTML5 Seguro ou Inseguro?Conviso Application Security

Threats from economical improvement rss 2010Conviso Application Security

Encontrando falhas em aplicações web baseadas em flashConviso Application Security

Protegendo Aplicações Php com PHPIDS - Php Conference 2009Conviso Application Security

Playing Web Fuzzing - H2HC 2009Conviso Application Security

OWASP Top 10 e aplicações .Net - Tech-Ed 2007Conviso Application Security

Abotoaduras & BonésConviso Application Security

Tratando as vulnerabilidades do Top 10 com phpConviso Application Security

Extreme Web Hacking - h2hc 2008Conviso Application Security

Testes de Segurança de Software (tech-ed 2008)Conviso Application Security

App Sucesu 07out08Conviso Application Security

Mais de Conviso Application Security (20)

Entendendo o PCI-DSS

Uma verdade inconveniente - Quem é responsável pela INsegurança das aplicações?

“Web Spiders” – Automação para Web Hacking

Building Client-Side Attacks with HTML5 Features

Testar não é suficiente. Tem que fazer direito!

Automatizando a análise passiva de aplicações Web

Você confia nas suas aplicações mobile?

Pentest em Aplicações Móveis

MASP: Um processo racional para garantir o nível de proteção das aplicações w...

HTML5 Seguro ou Inseguro?

Threats from economical improvement rss 2010

Encontrando falhas em aplicações web baseadas em flash

Protegendo Aplicações Php com PHPIDS - Php Conference 2009

Playing Web Fuzzing - H2HC 2009

OWASP Top 10 e aplicações .Net - Tech-Ed 2007

Abotoaduras & Bonés

Tratando as vulnerabilidades do Top 10 com php

Extreme Web Hacking - h2hc 2008

Testes de Segurança de Software (tech-ed 2008)

App Sucesu 07out08

SDL processo

2. Por que Segurança em Desenvolvimento?

3. Investimentos em correção de software

6. Principais Erros

8. Por que só o Brasil associa esta norma a segurança em desenvolvimento de software?

9. Alguém conhece um case de implementação de SDL que tenha usado estes padrões como base? ISO/IEC 15.408 SDL Case

10.

11.

12. O Caminho Certo

13.

14.

15.

16.

17.

18. Conclusões

19.

20.

21. Blog: http://wagnerelias.com Twitter: http://www.twitter.com /welias

SDL processo

Recomendados

Recomendados

Mais conteúdo relacionado

Mais procurados

Mais procurados (20)

Destaque

Destaque (9)

Semelhante a SDL processo

Semelhante a SDL processo (20)

Mais de Conviso Application Security

Mais de Conviso Application Security (20)

SDL processo