|
Куперштейн, Л. М. Методологічні підходи до безпечної розробки програмного забезпечення [Електронний ресурс] / Л. М. Куперштейн, М. Б. Тарасюк, В. І. Маліновський // Наукові праці Вінницького національного технічного університету. – 2025. – № 2. – С. 1-10.
Детально аналізуються шість провідних методологій, що реалізують принципи SSDLC, кожна з яких має свої унікальні особливості та сфери застосування, а саме Microsoft Security Development Life cycle (MSDL), Secure Software Development Framework (SSDF), Software Assurance Maturity Model (SAMM), Cisco Security Development Life cycle (CSDL), Oracle Software Security Assurance (OSSA) та Adobe Secure Product Life cycle (ASPL). Для кожної методології проведено порівняльний аналіз ключових характеристик, включаючи етапи життєвого циклу, основні переваги та недоліки. Особливу увагу приділено оцінці глибини та ефективності інтеграції практик безпеки на кожному етапі ЖЦПЗ, від визначення вимог до розгортання та підтримки. Представлено практичні рекомендацій щодо вибору найбільш прийнятного підходу SSDLC. Ці рекомендації базуються на врахуванні специфічних потреб організації, її розміру, наявних ресурсів, рівня зрілості наявних процесів розробки та безпеки, а також конкретних вимог до захищеності програмних продуктів. Підкреслюється, що впровадження SSDLC є не лише технічною необхідністю, але й стратегічною інвестицією в надійність, безпеку та конкурентоспроможність програмного забезпечення в сучасному цифровому світі. |