מהו איש מקצוע בעל מחזור חיי תוכנה מאובטח (csslp)? - הגדרה מטכנולוגיה

הגדרה - מה המשמעות של אישור מחזורי חיי תוכנה מאובטחים (CSSLP)?

איש מקצוע של מחזור חיי תוכנה מאובטח (CSSLP) הוא אישור ניטראלי-ספק, הבודק, מאמת ומאשר את יכולתו של האדם ליישם אבטחה במחזור חיי פיתוח תוכנה.

זה מפותח, נבדק ומתוחזק על ידי הקונסורציום הבינלאומי לאישור מערכות אבטחת מערכות מידע (ISC) 2. בדרך כלל זה מושג על ידי אנשים המנהלים או בודקים פיתוח תוכנה.

Techopedia מסביר אישור מחזור חיי תוכנה מאובטח (CSSLP)

CSSLP מאשרת אנשים המיישמים טכניקות ותהליכים מאובטחים בפיתוח יישום תוכנה. אדם מוסמך CSSLP יכול ליישם בקרה מאובטחת, תהליכים ומדיניות לאורך כל תהליך הפיתוח. זה עוזר להבטיח שלתוכנה המפותחת יש פרצות אבטחה מעטות או ללא.

אישורי CSSLP כוללים את תחומי המיקוד הבאים:

• מושגי תוכנה מאובטחים
• דרישות תוכנה מאובטחות
• תכנון תוכנה מאובטח
• יישום וקידוד תוכנה מאובטחים
• בדיקת תוכנה מאובטחת
• קבלת תוכנה
• פיתוח תוכנה, תפעול, תחזוקה וסילוק
• שרשרת אספקה ​​ורכישת תוכנה