Secure Development Life Cycle in Software Development Projects

Bc. Martin Motal

Master's thesis

Abstract:

Žijeme v 21. století a počet chytrých zařízení kolem nás každým dnem roste. Tato zařízení musí používat určitý software a s tím roste i počet potenciálních bezpečnostních rizik. Tato rizika mohou vyplývat z nedostatečných znalostí o zabezpečení mezi vývojáři, z priorit stanovených společností nebo jednoduše z vyšších finančních nákladů spojených se zabezpečením softwaru. Cílem této práce je nalézt možné souvislosti mezi zvyklostmi vývojářů, jejich znalostmi, firemní politikou, bezpečností softwaru a poskytnout tak poznatky a doporučení, které lze využít například pro zkvalitnění výuky životního cyklu bezpečného vývoje na Fakultě informatiky Masarykovy univerzity. Toho je dosaženo ve třech krocích: (1) pečlivé studium směrnic týkajících se životního cyklu softwarového vývoje (SDLC); (2) úvodní anketa s cílem zdokonalit sadu otázek připravených pro primární anketu; (3) primární anketa mezi vývojáři a manažery. Výsledky ukazují, že mezi studenty a pracovníky v oblasti IT z Česka a Slovenska je značné povědomí o důležitosti implementace bezpečnosti od samého počátku a že v dnešní době je bezpečnosti věnována velká pozornost, nicméně prostor pro zlepšení je stále velký, zejména v oblasti vzdělávání.

Abstract:

We live in the 21st century, and the number of smart devices around us rises every day. These devices have to use some software, and with that, the number of potential security risks rises. These risks may arise from insufficient security knowledge amongst developers, priorities set by a company, or simply because of higher financial costs related to software security. This thesis aims to find possible relations between developers' habits, knowledge, company policies, and software security to provide insights and recommendations that can be used, for instance, to enhance the lecturing quality of the Secure Development Life Cycle at the Faculty of Informatics at Masaryk University. That is achieved in three steps: (1) a careful study of SDLC and software-related guidelines; (2) an initial survey to enhance the set of questions prepared for a primary survey; (3) a primary survey amongst the developers and managers. The results show a significant awareness among the students and workers in the IT field from Czechia and Slovakia about the importance of implementing security from the beginning and that a high priority is put into security these days, however, the room for improvement is still large especially in the education area.

Keywords

Survey, SDLC, Secure Software Development Life Cycle, development, security

Language used: English

Date on which the thesis was submitted / produced: 17. 5. 2022

Thesis defence

• Date of defence: 22. 6. 2022
• Supervisor: doc. Ing. RNDr. Barbora Bühnová, Ph.D.
• Reader: Ing. Jiří Sedláček

Masaryk University

Faculty of Informatics

Master programme / field:
Computer systems, communication and security / Information security