Компьютеры и Интернет
Software security assurance (SSA) – это процесс создания с нуля безопасности в программном проектировании с целью удовлетворения потребностей безопасности ПО. По своей природе он очень прозрачен, разработчики гарантируют покупателям программного обеспечения безопасность и предполагает рассмотрение вопросов безопасности на каждом этапе разработки, сборки и внедрения программного обеспечения. Кроме того, он рассматривает текущие и развивающиеся проблемы безопасности, поскольку программное обеспечение используется многими пользователями.
Когда разработчики начинают обсуждать новую часть программного обеспечения или значительное обновление, они оценивают потребности в безопасности. Они рассматривают виды задач, для которых предназначено программное обеспечение, наряду с типом данных, которые ПО будет обрабатывать. Эти функции тщательно подобраны, чтобы увидеть, какие уязвимости могут присутствовать. Например, компания, разрабатывающая программное обеспечение для обработки фотографий, которая взаимодействует с Интернетом, должна будет рассмотреть очевидные уязвимости программного обеспечения и компьютерной системы, участвующей в подключении к Интернету.
По мере того как разработчики начинают программировать программное обеспечение, они могут встроить в него функции безопасности. Некоторые считают, что обеспечение безопасности на протяжении всего процесса разработки является более стабильным и надёжным методом управления потребностями безопасности, в отличие от исправления в безопасности в конце создания ПО. По мере тестирования программного обеспечения разработчик раздвигает границы безопасности, чтобы определить слабые места с целью исправления их до выпуска программного обеспечения. В ходе текущего процесса создания программных исправлений и обновлений компания также оценивает изменяющиеся потребности в безопасности, чтобы клиенты были в безопасности и уверены в ней.
Software security assurance может потребовать специальных услуг от разработчиков программного обеспечения, которые имеют подготовку по вопросам безопасности и могут работать с остальной частью команды для разработки и реализации мер безопасности. В Software Security assurance, цель состоит в том, чтобы достичь баланса, обеспечивая достаточную безопасность, чтобы сделать программное обеспечение безопасным, не создавая неприятностей, такой как чрезмерно агрессивная безопасность. Выход за рамки разумных мер может привести к разочарованию пользователей, заставляя людей отключать или игнорировать аспекты безопасности программного обеспечения.
Каждый разработчик имеет свой подход к обеспечению безопасности программного обеспечения. Компании обычно предоставляют информацию для своих клиентов о некоторых этапах процесса, чтобы заставить людей чувствовать себя комфортно, не раскрывая важных секретов безопасности хакерам и другим, кто может их эксплуатировать. Часто заявление об обеспечении безопасности программного обеспечения можно найти на веб-сайте разработчика и в рекламной литературе о компании и продуктах, которые она предлагает.
