IT용어위키



소프트웨어 개발 보안


개발 보안 가이드

개발 보안 모델&방법론

세븐 터치포인트

  • SW보안의 모범 사례를 SDLC(Software Development Life Cycle)에 통합한 소프트웨어 개발 보안 생명주기 방법론

CLASP

SAAM

MS-SDL

DevSecOps

KT 개발 보안 아키텍처

출처
KISA 2019 개발 보안 컨퍼런스에서 기록
  • 목표
    • 안전한 시스템의 개발
    • 안전한 개발 환경
    • 안전한 시스템 운용
  • 원칙
    • 최소화: 최소 정보, 접근통제 등
    • 분리: 권한 오남용 방지, Risk Isolation 위해 분리 방안
    • 다중 보안: 한 가지 보안대책이 무력화 되더라도 다른 보안대책이 적용되도록
    • 컴플라이언스: 법규/규제 관련 사항은 반드시 준수
  • 3가지 관점
    • 기능 항목
    • 관리 관점(인프라, 애플리케이션 개발, 개인정보 업무처리)
    • 대상 유형(서버/웹 시스템, 모바일 앱, IoT)

  출처: IT위키(IT위키에서 최신 문서 보기)
  * 본 페이지는 공대위키에서 미러링된 페이지입니다. 일부 오류나 표현의 누락이 있을 수 있습니다. 원본 문서는 공대위키에서 확인하세요!