Procesy pro vývoj bezpečného softwaru

Bc. Martin Klvaňa

Diplomová práce

Secure software development processes

Anotace:

Práce se zabývá srovnáním existujících přístupů pro vývoj bezpečného softwaru a podrobnější analýzou Microsoft Secure Development Lifecycle. Obsahuje grafické modely jeho aktivit, jak pro vodopádový, tak i pro agilní způsob vývoje. Modely byly vytvořeny pomocí anotace Business Process Model and Notation. Dále jsou v práci rozebrány různé pomocné nástroje, které Secure Development Lifecycle předepisuje používat v průběhu vývoje, s hlavním důrazem na modelování hrozeb a nástroj Threat Modeling Tool 2014.

Abstract:

The thesis deals with comparison of existing approaches for secure software development and a more detailed analysis of the Microsoft Secure Development Lifecycle. It contains graphical models of its activities, both for waterfall and for agile software development. The models were created with Business Process Model and Notation annotation. The thesis also reviews various auxiliary tools that Secure Development Lifecycle prescribes to use during development, with emphasis on threat modeling and Threat Modeling Tool 2014.

Klíčová slova

bezpečnost software, vývojové procesy, Microsoft SDL, agilní vývoj, vodopádový vývoj, BPMN, threat modeling

Jazyk práce: čeština

Datum vytvoření / odevzdání či podání práce: 7. 1. 2016

Obhajoba závěrečné práce

• Obhajoba proběhla 17. 2. 2016
• Vedoucí: RNDr. Andrij Stecko, Ph.D.
• Oponent: RNDr. Martin Stehlík, Ph.D.

Masarykova univerzita

Fakulta informatiky

Magisterský studijní program / obor:
Aplikovaná informatika / Služby - výzkum, řízení a inovace