CLASP 편집하기

[[분류:소프트웨어 공학]][[분류:보안]]
; Comprehensive, Lightweight Application Security Process
; 소프트웨어 개발 생명주기(SDLC) 초기단계에 보안강화를 목적으로 하는 정형화된 프로세스로써, 활동중심·역할기반의 프로세스로 구성된 집합체
* 이미 운영중인 시스템에 적용하기 적합<ref>KISA 소프트웨어 개발 보안 가이드</ref>

== 5가지 관점 ==
* '''개념 관점(Concepts View)'''
** CLASP의 구조와 CLASP 프로세스 구성요소 간의 종속성을 제공하고, CLASP 프로세스 컴포넌트들의 상호작용 방법과 취약성 관점을 통해서 어떻게 역할기반 관점에 적용하는 방법을 기술
* '''역할기반 관점(Role‐Based View) '''
** 프로젝트에서 24개의 보안관련 CLASP 활동들에 대한 각 역할을 창출하고, 팀의 구성원이 각자 맡게될 역할들을 정의하여 활동평가 관점, 활동구현 관점, 취약성 관점에서 사용
* '''활동평가 관점(Activity‐Assessment View)'''
** 활동구현 관점에서의 적합성과 관련하여 보안관련 CLASP 활동들에 대해 타당성을 평가할 수 있도록 도와줌으로써, 프로젝트 매니저와 프로세스 엔지니어링팀의 부담 완화
* '''활동구현 관점(Acitivity‐Implementation View)'''
** 활동평가 관점에서 선택한 24가지 보안관련 CLASP 활동들을 수행
* '''취약성 관점(Vulnerability View)'''
** 문제 타입에 대한 솔루션을 활동평가 관점과 활동구현 관점으로 통합
설명	입력하는 내용	문서에 나오는 결과
기울임꼴	''기울인 글씨''	기울인 글씨
굵게	'''굵은 글씨'''	굵은 글씨
굵고 기울인 글씨	'''''굵고 기울인 글씨'''''	*굵고 기울인 글씨*