Procesy pro vývoj bezpečného softwaru

Bc. Martin Klvaňa

Master's thesis

Secure software development processes

Anotácia:

Práce se zabývá srovnáním existujících přístupů pro vývoj bezpečného softwaru a podrobnější analýzou Microsoft Secure Development Lifecycle. Obsahuje grafické modely jeho aktivit, jak pro vodopádový, tak i pro agilní způsob vývoje. Modely byly vytvořeny pomocí anotace Business Process Model and Notation. Dále jsou v práci rozebrány různé pomocné nástroje, které Secure Development Lifecycle předepisuje používat v průběhu vývoje, s hlavním důrazem na modelování hrozeb a nástroj Threat Modeling Tool 2014.

Abstract:

The thesis deals with comparison of existing approaches for secure software development and a more detailed analysis of the Microsoft Secure Development Lifecycle. It contains graphical models of its activities, both for waterfall and for agile software development. The models were created with Business Process Model and Notation annotation. The thesis also reviews various auxiliary tools that Secure Development Lifecycle prescribes to use during development, with emphasis on threat modeling and Threat Modeling Tool 2014.

Kľúčové slová

bezpečnost software, vývojové procesy, Microsoft SDL, agilní vývoj, vodopádový vývoj, BPMN, threat modeling

Jazyk práce: Czech

Datum vytvoření / odevzdání či podání práce: 7. 1. 2016

Obhajoba závěrečné práce

• Obhajoba proběhla 17. 2. 2016
• Vedúci: RNDr. Andrij Stecko, Ph.D.
• Oponent: RNDr. Martin Stehlík, Ph.D.

Masaryk University

Faculty of Informatics

Master programme / odbor:
Applied Informatics / Service Science, Management and Engineering