Finché gli esseri umani scriveranno software, la chiave per una sicurezza del software efficace risiederà nel rendere il processo di sviluppo più efficiente ed efficace. Sebbene l'approccio di questo manuale includa fattori umani, processi e tecnologici per la sicurezza del software, "Practical Core Software Security: A Reference Framework" sottolinea l'elemento umano, che rimane la parte più importante da gestire, poiché il software viene sviluppato, controllato e sfruttato dagli esseri umani. Il testo delinea un processo passo passo per la sicurezza del software, rilevante per gli attuali ambienti tecnici, operativi, aziendali e di sviluppo. Si concentra su ciò che gli esseri umani possono fare per controllare e gestire un processo di sviluppo software sicuro, utilizzando best practice e metriche. Sebbene i problemi di sicurezza esisteranno sempre, gli studenti imparano come massimizzare la capacità di un'organizzazione di ridurre al minimo le vulnerabilità nei prodotti software prima del loro rilascio o implementazione, integrando la sicurezza nel processo di sviluppo. Gli autori hanno lavorato con aziende Fortune 500 e hanno spesso riscontrato esempi di fallimento delle pratiche del ciclo di vita dello sviluppo sicuro (SDL). Il testo adotta un approccio basato sull'esperienza per applicare i componenti dei migliori modelli SDL disponibili nella risoluzione dei problemi sopra descritti. Questo libro presenta le migliori pratiche di sicurezza del software, un modello SDL e un framework. Partendo da una panoramica dell'SDL, il testo delinea un modello per mappare le migliori pratiche SDL al ciclo di vita dello sviluppo del software (SDLC). Spiega come utilizzare questo modello per costruire e gestire un programma SDL maturo. Esercizi e un caso di studio approfondito aiutano gli studenti a padroneggiare il modello SDL. I professionisti specializzati nello sviluppo di software sicuro e nelle attività correlate sono oggi estremamente richiesti. Il settore continua a registrare una domanda esponenziale che dovrebbe continuare a crescere nel prossimo futuro. Questo libro può essere utile sia ai professionisti che agli studenti. Integrando le idee del libro nelle loro pratiche di sicurezza del software, il loro valore aumenta per le loro organizzazioni, i team di gestione, la comunità e il settore. . Lingua: Inglese