Le cycle de de vie du développement d’un application est l’ensemble des étapes de réalisation d’un logiciel dans le but de construire un produit de qualité.
L’intégration de la sécurité dans le SDLC intervient à chaque étape de celui-ci et se matérialise de plusieurs manières (threat modeling, review, SAST, DAST, etc.).
Ci-dessous, une liste non-exhaustive d’actions à mener au sein du SDLC pour délivrer une application sécurisée.
Ma présentation sur SlideShare : Secure Software Development Life Cycle (SSDLC)
Ressources
-
Secure Agile Development
-
Code reviews
-
SAST/DAST
-
Analyse de dépendances
-
Plan de réponse à incident
-
OpenSAMM
-
ASVS