دورة حياة تطوير البرمجيات الآمنة
SSDLC · منهج تطوير يُعالج فيه الأمان في كل مرحلة، المتطلبات والتصميم والبرمجة والاختبار والإصدار، بدلاً من معالجته في النهاية.
- 01
لماذا هو مهم؟
مشكلة أمنية تُكتشف في مرحلة التصميم تُحل بعدد قليل من ساعات العمل؛ أما المشكلة نفسها إذا اكتُشفت بعد الانتقال إلى الإنتاج فتعني استجابة طوارئ، وخطراً على البيانات، وإصداراً جديداً. ونمذجة التهديدات، وقواعد البرمجة الآمنة، ومراجعة الشيفرة، والاختبارات الآلية هي الأجزاء الجوهرية في هذا المنهج.
- 02
مثال
في اجتماع تصميم ميزة دفع جديدة، يسرد الفريق سيناريوهات محتملة للاستخدام السيئ: استخدام القسيمة نفسها مرتين، وتغيير المبلغ من المتصفح. وتُكتب عمليات التحقق في جهة الخادم منذ البداية.
- 03
خطأ شائع
التفكير في الأمان فقط في الاختبار الأخير قبل الإصدار. فالثغرات التصميمية المكتشفة في تلك المرحلة إما أن تُصلح متأخرة وبكلفة عالية، أو تنتقل إلى الإنتاج بدعوى «سننظر إليها لاحقاً».
- 04