소프트웨어 개발 보안: 두 판 사이의 차이
IT위키
(새 문서: 분류:보안분류:소프트웨어 공학 == 개발 보안 가이드 == * 행정안전부 [https://www.mois.go.kr/frt/bbs/type001/commonSelectBoardArticle.do?bbsId=BBSMS...) |
|||
| (다른 사용자 한 명의 중간 판 4개는 보이지 않습니다) | |||
| 4번째 줄: | 4번째 줄: | ||
* [[행정안전부]] [https://www.mois.go.kr/frt/bbs/type001/commonSelectBoardArticle.do?bbsId=BBSMSTR_000000000015&nttId=57473 안전한 SW 개발을 위한 소프트웨어 개발보안 가이드(2017)] | * [[행정안전부]] [https://www.mois.go.kr/frt/bbs/type001/commonSelectBoardArticle.do?bbsId=BBSMSTR_000000000015&nttId=57473 안전한 SW 개발을 위한 소프트웨어 개발보안 가이드(2017)] | ||
== 개발 보안 방법론 == | == 개발 보안 모델&방법론 == | ||
=== [[세븐 터치포인트]] === | |||
* [[SAAM]] | * SW보안의 모범 사례를 SDLC(Software Development Life Cycle)에 통합한 소프트웨어 개발 보안 생명주기 방법론 | ||
=== [[CLASP]] === | |||
=== [[SAAM]] === | |||
=== [[MS-SDL]] === | |||
=== [[DevSecOps]] === | |||
=== KT 개발 보안 아키텍처 === | |||
;출처: KISA 2019 개발 보안 컨퍼런스에서 기록 | |||
* 목표 | |||
** 안전한 시스템의 개발 | |||
** 안전한 개발 환경 | |||
** 안전한 시스템 운용 | |||
* 원칙 | |||
** 최소화: 최소 정보, 접근통제 등 | |||
** 분리: 권한 오남용 방지, Risk Isolation 위해 분리 방안 | |||
** 다중 보안: 한 가지 보안대책이 무력화 되더라도 다른 보안대책이 적용되도록 | |||
** 컴플라이언스: 법규/규제 관련 사항은 반드시 준수 | |||
* 3가지 관점 | |||
** 기능 항목 | |||
** 관리 관점(인프라, 애플리케이션 개발, 개인정보 업무처리) | |||
** 대상 유형(서버/웹 시스템, 모바일 앱, IoT) | |||
2020년 9월 27일 (일) 20:08 기준 최신판
개발 보안 가이드[편집 | 원본 편집]
개발 보안 모델&방법론[편집 | 원본 편집]
세븐 터치포인트[편집 | 원본 편집]
- SW보안의 모범 사례를 SDLC(Software Development Life Cycle)에 통합한 소프트웨어 개발 보안 생명주기 방법론
CLASP[편집 | 원본 편집]
SAAM[편집 | 원본 편집]
MS-SDL[편집 | 원본 편집]
DevSecOps[편집 | 원본 편집]
KT 개발 보안 아키텍처[편집 | 원본 편집]
- 출처
- KISA 2019 개발 보안 컨퍼런스에서 기록
- 목표
- 안전한 시스템의 개발
- 안전한 개발 환경
- 안전한 시스템 운용
- 원칙
- 최소화: 최소 정보, 접근통제 등
- 분리: 권한 오남용 방지, Risk Isolation 위해 분리 방안
- 다중 보안: 한 가지 보안대책이 무력화 되더라도 다른 보안대책이 적용되도록
- 컴플라이언스: 법규/규제 관련 사항은 반드시 준수
- 3가지 관점
- 기능 항목
- 관리 관점(인프라, 애플리케이션 개발, 개인정보 업무처리)
- 대상 유형(서버/웹 시스템, 모바일 앱, IoT)
