소프트웨어 개발보안 가이드
(전자정부 SW 개발/운영자를 위한)
○ SW 개발보안은 해킹 등 사이버공격의 원인인 보안약점을 SW 개발단계에서 사전에 제거하고 SW 개발생명주기의 각 단계별로 수행하는 일련의 보안활동을 통하여 안전한 SW를 개발/운영하기 위한 목적으로 적용하는 개발체계이다.
○ SW 개발과정 중 소스코드 구현단계에서 보안약점을 배제하기 위한 '시큐어코딩'을 중심으로 발주자, 사업자, 감리법인 등 다양한 참여 주체가 기획 검토 단계부터 개발, 검사/종료에 이르는 다양한 단계에서의 수행해야 할 활동을 포괄적으로 정의한다.
▶ SW 개발보안 적용 대상 및 범위
▶ 첨부파일 : 용량문제로 알집 분할 파일 입니다
- 소프트웨어 개발보안 가이드(전자정부 SW 개발/운영자를 위한) 3_1
- 소프트웨어 개발보안 가이드(전자정부 SW 개발/운영자를 위한) 3_2
- 소프트웨어 개발보안 가이드(전자정부 SW 개발/운영자를 위한) 3_3
댓글 없음:
댓글 쓰기