Меньше багов богу разработки: плюсы, минусы и нюансы имплементации подхода Secure by design

По дефолту разработчики, стремясь достичь безопасности приложения, идут операционным путем: пишут тесты и делают ревью, чтобы устранять уязвимости уже по факту их выявления. Однако существует подход, в рамках которого классический комплекс мер становится не нужен, — все эти требования будут неявно выполнены за счет использования правильного дизайна и архитектуры системы.



Меня зовут Сергей Талантов, я — архитектор и Security Champion в команде KasperskyOS «Лаборатории Касперского» и занимаюсь разработкой продуктов, к которым предъявляются самые жесткие требования в плане безопасности. В этой статье расскажу про подход Secure by design: от теории (что это такое и какие виды этого подхода существуют, а также как и почему мы его применяем) к практике (паттерны безопасного дизайна и примеры их использования на С++).
Читать дальше →

Источник: Хабрахабр

Перейти на сайт

Похожие новости

• [Перевод] Анализ активности пользователей Windows
• ВПО DarkWatchman: SFX-архивы, XOR-шифрование и алгоритм генерации доменов
• Гранулярное погружение в атаки на кэш в ARMv8. Разбираем типы атак и митигации
• [Перевод] Метаданные под защитой: как обеспечить кибербезопасность
• Образ классической пиарщицы в российском агентстве. Транзакционный взгляд с щедрой порцией юмора
• Интеграция платформ через Keycloak: SSO и JWT в действии
• CROP media: Бренд-айдентика в SMM: как выделиться в соцсетях + чек-лист от CROP media
• Q2.team: Исповедь SEO-специалиста: 5 заблуждений клиентов, которые тормозят продвижение
• Тринадцатый: Как мы создали брендинг, вдохновленный литературой
• Андрей Громоватый: #Онижедети