敏捷开发模式下SDL实践

DevOps理念旨在将Ops（运维）融入到敏捷开发模式之中，经过多年的探索与磨合，形成了一些企业特色的融合模式，但未形成通用方案。随着2017年DevSecOps理念相继出现，促使Sec（安全）也要融入到敏捷开发模式。当前安全融入传统开发模式的典型理论是安全开发生命周期管控（Security Development Lifecycle,下文简称：SDL）。那么SDL如何在敏捷模式下生根发芽呢？

我们先来回顾下SDL在国内传统开发模式下的实践情况，下面我们列举四个企业SDL的建设案例，说明这些企业建设的重点和存在的问题：

企业甲：偏重“安全需求”管控，梳理关键应用典型业务场景，通过威胁建模及威胁资源库相结合方式，构建安全需求库、安全设计库等一系列资源库。在使用过程中，通过快速索引安全需求，导出安全需求及安全设计方案。But,安全管控流程终止在安全编码阶段，安全测试由不同角色负责，无法与安全设计形成统一的测试用例，并且缺乏测试经验的积累，采用传统的渗透测试或众测进行“双盲”测试。流程不完整，技术措施覆盖度不够，无有效的考量指标；

敏捷开发模式下SDL实践相关推荐

敏捷开发模式下如何更好的进行测试
最近CTO组建了一个敏捷开发团队,团队人员包括 PM.设计.开发.测试角色,主要由PM来主导团队走向,因为以前并没有参加过敏捷开发的经验,对敏捷开发做了简单理解后,参考了前人的一些意见,总结出在敏 ...
敏捷开发模式下如何用 PingCode 这类工具进行版本发布管理
在软件团队工作中,版本发布要达到好的发布效果,需要在版本发布前做好版本发布的规划,并对发布流程和进度进行管理准备工作: 您已经创建了一个 PingCode 帐户[快速注册入口] 您创建了一个 Pin ...
《超越需求：敏捷思维模式下的分析》—第1章 1.1节简介
本节书摘来自异步社区<超越需求:敏捷思维模式下的分析>一书中的第1章,第1.1节简介,作者[美]Kent J. McDonald(肯特 J. 麦克唐纳),更多章节内容可以访问云栖社区&qu ...
敏捷开发“松结对编程”实践之六：大型团队篇|后记（大型研发团队，学习型团队，139团队，师徒制度，人员招聘，职业生涯规划）...
本文是"松结对编程"系列的第六篇.(之一,之二,之三,之四,之五,之六,之七,之八) 松结对编程是小型团队的实践,大约运行在1个师傅+1-3个徒弟的尺度上,当面临更大尺度的时候,就 ...
瀑布开发模式和敏捷开发模式的区别和思考
瀑布开发模式: 瀑布开发模式有以下显著的特点: 1.严格把软件项目的开发分隔成各个开发阶段:需求分析,要件定义,基本设计,详细设计,编码,单体测试,结合测试,系统测试等. 使用里程碑的方式,严格定义了 ...
在Scrum开发模式下，为Sprint起名字的艺术
在过去的几个月中,我们在每个 Sprint 计划会议上,都会花上几分钟的时间,一起为当前的Sprint起名字,现在回顾一下,还是非常有意思的. ---敏捷精灵看一下我们为项目A起的Sprint名字 ...
网上商城代码实现_中国中铁网上商城转型敏捷开发模式，实现快速反应、快速迭代...
△北研中心的同事给业务部门演示迭代成果中国中铁网上商城成功转型敏捷开发模式,实现快速反应.快速迭代.切实解决公司内部以及合作方的业务需求,更好服务多样化的客户群体.经历了两次每2周为一迭代的短期快速开 ...
前后端分离开发模式下后端质量的保证 —— 单元测试
概述在今天, 前后端分离已经是首选的一个开发模式.这对于后端团队来说其实是一个好消息,减轻任务并且更专注.在测试方面,就更加依赖于单元测试对于API以及后端业务逻辑的较验.当然单元测试并非在前后端分 ...
ultraedit 运行的是试用模式_单元测试 —— 前后端分离开发模式下后端质量的保证...
概述在今天, 前后端分离已经是首选的一个开发模式.这对于后端团队来说其实是一个好消息,减轻任务并且更专注.在测试方面,就更加依赖于单元测试对于API以及后端业务逻辑的较验.当然单元测试并非在前后端分 ...
敏捷开发模式与 TDD 的思考总结
"你有了解哪些开发模式?" "你了解的这几种模式有哪些不同" "测试方法与目的是什么?" 带着这些问题,我们来看看Agile 中的Scrum ...

敏捷开发模式下SDL实践

敏捷开发模式下SDL实践相关推荐

最新文章

热门文章