Um Processo Seguro para Desenvolvimento de Software

• Francisco José Barreto Nunes UNIFOR
• Arnaldo Dias Belchior UNIFOR

DOI: https://doi.org/10.5753/sbseg.2006.20957

Resumo

A Segurança da Informação objetiva garantir que a informação seja integra, disponível e confidencial. Este trabalho identifica um conjunto de atividades derivadas da segurança da informação, que podem ser agregadas ao processo de software, auxiliando na condição de que se tenha um processo seguro de desenvolvimento.

Referências

ALBERTS, C. et al. (2001) “OCTAVE - The Operationally Critical Threat, Asset, and Vulnerability Evaluation”, Carnegie Mellon – Software Engineering Institute, https://www.cert.org/octave.

CLASP (2006) Comprehensive, Lightweight Application Security Process, Version 1.2. https://www.securesoftware.com/process/clasp

DIAS, C. (2001), Segurança e Auditoria da Tecnologia da Informação, AXCEL BOOKS.

ISO/IEC 15408-1. (2005a) Information Technology – Security Techniques – Evaluation Criteria for IT Security – Part 1: Introduction and General Model.

ISO/IEC 15408-2. (2005b) Information technology – Security techniques – Evaluation criteria for IT security – Part 2: Security functional requirements.

ISO/IEC 15408-3. (2005c) Information technology – Security techniques – Evaluation criteria for IT security – Part 3: Security assurance requirements.

ISO/IEC 17799. (2005) Tecnologia da informação – Técnicas de segurança - Código de prática para a gestão da segurança da informação, ABNT, Rio de Janeiro.

SSE-CMM. (2003) System Security Engineering – Capability Maturity Model, Version 3, https://www.sse-cmm.org.