Microsoft udgiver gratis sikkerhedsproces

Artiklen blev oprindeligt publiceret den 20/5/2009

Softwareudviklere, der anvender Visual Studio, kan bruge en skabelon for udvikling af sikker software fra Microsoft.

Visual Studio-skabelonen bygger på processen Security Development Lifecycle (SDL), som Microsoft anvender til sin egen softwareudvikling. Skabelonen integrerer SDL 4.1 i udviklingsmiljøet via Visual Studio Team System (VSTS) og Team Foundation Server (TFS).

Processen er opdelt i en række trin, der har til formål at sikre, at programmet bliver udviklet så sikkert som muligt. For eksempel skal udviklerne uddannes i sikker programmering, og programmet skal testes for sårbarheder.

Links