Panoramica
L'integrazione della sicurezza nelle prime fasi dello sviluppo dell'applicazione produce applicazioni più sicure e robuste a un costo inferiore. Una comune convinzione errata vuole che le applicazioni siano protette dopo essere state sviluppate ma prima di essere implementate nell'ambiente di produzione. Il controllo sulla sicurezza delle applicazioni dopo il loro completamento solitamente rileva un enorme volume di difetti di sicurezza. Alcuni di questi difetti possono anche implicare gravi problematiche a livello di architettura. In uno scenario ideale, gli sviluppatori possono dedicare moltissimo tempo e fatica nel tentativo di risolvere questi difetti. Nel caso peggiore, l'applicazione potrebbe richiedere la ricodifica e una revisione della sua architettura. La sicurezza delle applicazioni perseguita con questo metodo è incredibilmente dispendiosa e richiede molto tempo. L'integrazione della sicurezza nelle prime fasi del ciclo di sviluppo del software neutralizza questo costo e produce applicazioni più sicure in molto meno tempo.
Il nostro servizio ciclo di sviluppo del software sicuro (Secure Software Development Life Cycle - SSDLC) include:
Vantaggi principali
- Tutela della conformità
Le aziende con applicazioni non sicure solitamente violano i requisiti di conformità normativa e legale. Foundstone conosce molto bene queste strategie normative e il modo in cui affrontano le specifiche problematiche di conformità. Le normative trattate includono:- GLBA
- SOX
- HIPAA
- PCI
- Federal Information Processing Standards
- Valutazione dei rischi in tutte le applicazioni usate
Abilita una classificazione delle tue applicazioni in base al loro profilo di rischio. Potrai applicare le appropriate misure di sicurezza nel corso dell'intero ciclo di sviluppo del software. - Creazione di un ciclo di sviluppo del software personalizzato
Viene stabilito un ciclo univoco che si fonda sulla modalità con cui l'azienda sviluppa il software e si definiscono delle best practice personalizzate condizionate dall'impostazione di sviluppo software e dall'ambiente aziendale.
Metodologia
Foundstone quantifica la maturità delle attività per la sicurezza delle applicazioni della tua azienda e aiuta a determinare i passaggi successivi valutando il tuo servizio SSDLC secondo le linee di riferimento delle nostre sette aree di best practice:
- Consapevolezza e formazione
- Valutazione e controllo
- Sviluppo e controllo della qualità
- Conformità
- Risposta alle vulnerabilità
- Metrica e responsabilità
- Sicurezza operativa