Cadres de développement logiciel sécurisé spécialement conçu
Les cadres et modèles de développement de logiciels susmentionnés peuvent être adaptés pour intégrer des dispositions de sécurité, mais ils ne sont pas intrinsèquement conçus pour la sécurité.
Les deux cadres SDLC suivants portent l'approche actuelle de la conception des logiciels à un niveau supérieur en incorporant des éléments de risque et de sécurité.
BSA Framework for Secure Software
Développé par BSA |L'Alliance Software et publiée en 2019, le framework BSA pour Secure Software est un logiciel d'outils basé sur les risques et axé sur la sécurité, les fournisseurs et les utilisateurs peuvent utiliser pour examiner et analyser comment les logiciels fonctionnent dans des situations de sécurité spécifiques.Les produits et services logiciels sont le principal objectif du cadre, par opposition aux modèles et cadres de type SDLC traditionnels.Ce qui rend le cadre unique, c'est comment les utilisateurs aident les utilisateurs à s'assurer que la sécurité est prise en compte dans le processus de développement et que le logiciel, tel qu'écrit, produit les capacités de sécurité et les résultats souhaités.
L'approche basée sur les risques du cadre aide les utilisateurs et les parties prenantes à identifier les paramètres de sécurité spécifiques requis par leur organisation.Le cadre de BSA est composé d'une matrice détaillée des éléments suivants:
NIST SP 800-218 (2022), SSDF Version 1.1
NIST a présenté son cadre SDLC sécurisé en 2021.Le Secure Software Development Framework (SSDF) introduit et recommande des activités spécifiques axées sur la sécurité pour chaque phase du SDLC.
En intégrant les activités recommandées spécifiées dans le cadre dans la bonne phase de cycle de vie, les développeurs de logiciels peuvent réduire les vulnérabilités de sécurité dans les logiciels nouvellement développés ou mis à jour, réduire l'effet des infractions de sécurité et identifier les causes possibles de vulnérabilités pour mieux préparer et prévenir les futures ou attaques futures.SSDF comprend un vocabulaire de termes pour faciliter la communication entre les fournisseurs et les utilisateurs.
Un message clé dans le cadre est l'importance d'introduire des problèmes et des exigences de sécurité le plus tôt possible dans le SDLC.La sécurité ne peut plus être une réflexion après coup.La sécurité devrait plutôt être un élément central de tout projet de développement logiciel.
SSDF est une matrice basée sur les éléments suivants:
Alors que les modèles SDLC traditionnels peuvent être adaptés pour s'adapter aux pratiques de sécurité, les deux cadres de développement logiciel sécurisé fournissent des conseils détaillés sur les attributs de sécurité que les organisations devraient prendre en compte lors de la création de produits logiciels sécurisés.
