Ang Bagong Site ay tumutukoy sa Mga Pinakamahusay na Kasanayan Para sa Seguridad ng Software

Nakatanggap na Building Security Sa Maturity Model (BSIMM), ang Ang proyekto ay hindi inilaan upang maging isang "kung paano" o kahit na isang sukat na akma sa lahat ng solusyon sa pagsusulat ng secure na code, ayon kay Fortify. Sa halip, ang BSIMM ang resulta ng mga pag-uusap sa paligid ng mga kasanayan sa seguridad ng software na may Fortify at Cigital sa mga kumpanya tulad ng Adobe, EMC, Google, Microsoft, QUALCOMM, Wells Fargo, at Depositor ng Trust & Clearing Corporation (DTCC).

ginagawa ng mga kumpanya, sa punong-guro, ang ilan sa mga parehong bagay. Halimbawa, ang lahat ng mga organisasyon na ininterbyu ay may isang institusyonal na kurikulum sa pagsasanay sa seguridad para sa mga programmer, mga inhinyero ng QA, at mga tagapamahala ng proyekto. Ang bawat isa sa siyam na negosyo ay may isang itinalagang grupo ng mga tauhan ng seguridad ng software-isa bawat bawat daang mga software developer. Ang lahat ng mga kumpanya na ininterbyu ay nagbibigay diin sa seguridad sa edukasyon, teknikal na mga mapagkukunan, at mentoring kaysa sa policing para sa mga error sa seguridad at paghahatid ng mga parusa.

[Karagdagang pagbabasa: Paano tanggalin ang malware mula sa iyong Windows PC]

Ang resulta ay bihirang pananaw sa kung ano Ang mga matagumpay na organisasyon ay aktwal na nagagawa upang bumuo ng seguridad sa kanilang software, at ang mga tool sa site ay maaaring ma-download nang libre ng mga organisasyon na naghahanap upang mapawi ang panganib sa negosyo na nauugnay sa mga hindi secure na application. Halimbawa, ang Software Security Framework (SSF), na kasama sa loob ng BSIMM, ay isang madaling ibagay modelo ng seguridad na nagpapahintulot sa anumang organisasyon upang masuri ang kanilang kasalukuyang kalagayan ng pag-unlad ng software, upang unahin ang mga pagbabago, at upang maplano ang pag-unlad. dosenang mga kategorya upang ilarawan ang lahat ng mga hakbang sa pagitan ng pagsasanay sa pagsubok ng software pagkatapos na ito ay nakasulat. Mayroong isang listahan ng mga aktibidad sa loob ng bawat kategorya na idinisenyo upang makatulong na gawing mas ligtas ang software ng isang kumpanya. Hinihiling ng mga aktibidad ang kumpanya na magbigay ng mga halimbawa mula sa sarili nitong kasaysayan upang isapersonal ang mga puntos.

Kung pamilyar ito, ito ay. Huling tag-araw Mozilla inihayag ang isang katulad na proyekto na sinimulan ng Window Snyder bago siya umalis sa kumpanya. Doon din, ang pinakamahuhusay na kasanayan sa seguridad na ginamit sa Mozilla ay dapat ma-modelo at itinuro sa iba pang mga kumpanya. Ang proyekto ng Mozilla Metrics ay kasalukuyang pinatatakbo ng Rich Mogull.