Implementation of Secure SW Development Lifecycle Framework

Mgr. Kateřina Rapčanová

Diplomová práce

Anotace:

Cílem této diplomové práce bylo vybrat vhodný framework pro bezpečný vývoj SW (Secure SW Development Lifecycle (SSDLC)) a implementovat jej ve vybrané společnosti. Pět frameworků SSDLC bylo důkladně analyzováno a porovnáno podle vybraných metrik a bezpečnostní analýzy životního cyklu vývoje SW (SW Development Lifecycle (SDLC)) společnosti. Na základě výsledků porovnání byly NIST: Secure Software Development Framework (SSDF) spolu s Microsoft Security Development Lifecycle (MSDL) vybrány z pěti analyzovaných frameworků jako nejvhodnější pro společnost. Pro implementaci SSDF a MSDL do společnosti byly vytvořeny dvě nové politiky, a to Politika bezpečného životního cyklu vývoje softwaru (Secure Software Development Lifecycle Policy) a Politika bezpečného kódování (Secure Coding Policy). Každá fáze SDLC společnosti byla vylepšena odpovídajícími postupy z vybraných frameworků. V závěru práce jsou diskutovány problémy, které se objevily během implementace, a možná zlepšení SDLC společnosti v budoucnosti.

Abstract:

The aim of this diploma thesis was to choose an appropriate Secure SW Development Lifecycle (SSDLC) framework and implement it in a selected company. Five SSDLC frameworks were thoroughly analyzed and compared based on selected focus points and metrics, as well as the security analysis of the company's SW development lifecycle (SDLC). Based on the comparison results, the NIST: Secure Software Development Framework (SSDF), together with Microsoft Security Development Lifecycle (MSDL), were chosen as most suitable for the company from the five analyzed frameworks. Two new policies, the Secure Software Development Lifecycle Policy and Secure Coding Policy, were developed to implement the SSDF and MSDL into the company. Each phase of the company's SDLC was improved by the corresponding practices from the selected frameworks. The thesis concludes with a discussion of the challenges that emerged during the implementation and the possible further improvements to the company's SDLC.

Keywords

Secure Software Development Lifecycle (SSDLC), Software Development Lifecycle (SDLC), secure development, application security, software security, MSDL, SSDF

Jazyk práce: angličtina

Datum vytvoření / odevzdání či podání práce: 17. 12. 2024

Obhajoba závěrečné práce

• Obhajoba proběhla 31. 1. 2025
• Vedoucí: RNDr. Josef Spurný, Ph.D.
• Oponent: Mgr. Zuzana Schwarzová

Masarykova univerzita

Fakulta informatiky

Magisterský studijní program / obor:
Řízení softwarových systémů a služeb / Řízení kyberbezpečnosti