您的位置:主页 > 橡胶 > 母料 >

Microsoft为应用程序开发人员免费提供安全开发帮助

2019-09-13     来源:河北日报数字报         内容标签:Microsoft,为,应用,程序开发,人员,免费,提供,

导读:微软希望将其安全开发生命周期带到您附近的应用程序。在一系列公告中,该公司新优彩票官方网站今天制定了一条加速采用它在开发人员社区中的安全开发生命周期(SDL)。首先,该公司免费发

微软希望将其安全开发生命周期带到您附近的应用程序。

在一系列公告中,该公司今天制定了一条加速采用它在开发人员社区中的安全开发生命周期(SDL)。首先,该公司免费发布了SDL流程模板的1.0版,并将其与Vi新优彩票官方网站sualStudo团队系统集成。

“面对日益增长的安全风险,软件开发人员应自由利用微软可用的SDL程序和工具可以在开发生命周期的早期和整个过程中提高应用程序的安全性和隐私性,“微软安全开发生命周期团队的首席安全项目经理DavidLadd在一封电子邮件中解释道。

Microsoft的可信赖计算工作的一部分,SDL是微软多年来开发的一个流程,旨在为客户提供高质量和严格测试的软件。除了工程师培训,SDL还包含一系列系统的强制安全性-以及以隐私为重点的活动,例如威胁建模,在实施过程中使用静态分析代码扫描工具以及安全和隐私测试。在发布阶段,SDL还包括响应规划,发布存档活动和最终安全审查。

进一步阅读非结构化数据分类的六个理由IT科学案例研究:无代码收费应用程序开发...模板与VisualStudioTeamSyst新优彩票官方网站em的集成(VSTS)旨在创建Ladd所谓的“开发人员的直接线路,创建当今消费者使用的许多应用程序”。VSTS为开发团队提供了一整套用于应用程序架构,设计,开发和测试的工具。除此之外,该模板还适用于与TeamFoundationServer配合使用的第三方工具。

总而言之,VSTS和TeamFoundationServer提供了新优彩票官方网站一个框架,用于管理程序管理员,开发人员和测试人员共同使用的软件。Ladd说:“通过将SDL集成到这个框架中,每个项目角色都可以利用SDL组件轻松实现经过验证的安全保障流程,”他补充道。

模板自动创建基本SDL要求和建议,并包括SDL指南作为用户的操作方法。此外,它还提供可审计的安全报告,可用于在产品发布之前验证是否满足SDL要求。

除了模板之外,Microsoft今天还发布了SDL4.1版文档,它更新了以前的SDL要求以及业务线应用程序开发的建议和指南。该公司还宣布SANSInstitute和ScienceApplicationsInternationalCorp.(SAIC)已加入微软新优彩票官方网站的SDLPro网络。

文章链接地址:http://www.qcarhire.com/xiangjiao/muliao/201909/3513.html

上一篇:IBM:网络星新优彩票官方网站期一在线消费增长33%
下一篇:没有了