Jedes Release, bereits sicher
Kontinuierliche Sicherheitsprüfungen bei jedem Software-Release
Software Assurance Lifecycle (SAL)
Der Software Assurance Lifecycle Service richtet sich an Unternehmen, die Anwendungen entwickeln, bei denen Sicherheit eine grundlegende Rolle spielt.
Dieser vom ISGroup-Expertenteam angebotene Service stellt sicher, dass Anwendungen während ihres gesamten Lebenszyklus den besten Sicherheitspraktiken folgen.
Jedes Release der Anwendung wird strengen Sicherheitstests unterzogen, um sicherzustellen, dass keine Schwachstellen vorhanden sind.
Durch sorgfältige Software-Reviews stellt der von ISGroup angebotene Software Assurance Lifecycle Service sicher, dass alle während der Entwicklung eingesetzten Praktiken aktuell sind und dem „Stand der Technik" in Bezug auf Sicherheit entsprechen. Darüber hinaus gewährleisten kontinuierliche Sicherheitstests, dass etwaige Schwachstellen behoben werden, bevor die Anwendung ausgeliefert wird.
Beschreibung
Der vom ISGroup-Expertenteam angebotene Service hat das Ziel, das Entwicklungsteam während der Releases neuer Software-Versionen zu begleiten. In jeder Projektphase übernimmt das ISGroup-Team die Durchführung von Tests und empfiehlt Sicherheitsmaßnahmen, sofern Schwachstellen identifiziert wurden.
Die eingesetzten Praktiken orientieren sich insbesondere an den zum Zeitpunkt des Einsatzes geltenden Industriestandards in der Sicherheit.
Stets aktualisierte sichere Praktiken und die kontinuierliche Überwachung durch ein Expertenteam stellen sicher, dass die entwickelte Anwendung frei von bekannten Schwachstellen und so sicher wie möglich ist.
Spezifikationen
Das ISGroup-Team übernimmt Teile der Entwicklung oder leitet das Entwicklungsteam durch die Produktion sicherer Software mithilfe der fortschrittlichsten Sicherheitspraktiken.
Insbesondere werden folgende Aspekte adressiert:
Risk management
Dependency management
Continuous integration
Bei jedem Software-Release führt das ISGroup-Team Sicherheitstests durch, die auf den Typ der Anwendung und die verwendeten Technologien ausgerichtet sind.
Jedes Mitglied des ISGroup-Sicherheitsteams verfügt über fundierte Kenntnisse verschiedener Programmiersprachen und Entwicklungsumgebungen. Dies ermöglicht es, ein sehr breites Spektrum an Anwendungen abzudecken und die unterschiedlichsten Entwicklungsteams im Prozess der sicheren Softwareentwicklung zu begleiten.
Output
Am Ende der sicheren Entwicklung erhält das Unternehmen technische Dokumente zum ISGroup-Einsatz, insbesondere:
Executive Summary
Ein Dokument für das Management, das auf hoher Ebene darstellt, worin der Einsatz bestand und auf welche Sicherheitsaspekte der Fokus gelegt wurde.
Technical Summary
Ein technisches Dokument für den Projektverantwortlichen, das Implementierungsdetails und Bereiche beschreibt, in denen das Entwicklungsteam Nachholbedarf hat.
Mit uns arbeiten ziemlich einfach ist, rufen Sie einfach die Nummer oder eine E-Mail senden, so dass wir uns gegenseitig kennen lernen und über Ihre IT-Sicherheit Bedürfnisse zu besprechen.
Fordern Sie ein Angebot für anSoftware Assurance Lifecycle (SAL)