26.09.2008  Новости, Безопасность

Microsoft уверена, что вопросы ИТ-безопасности должны быть в центре внимания уже на самых начальных этапах разработки ПО, а контроль защищенности кода должен входить в обязательный набор требований к поддержке всего жизненного цикла программ. Вполне понятно, что компания, являясь крупнейшим вендором софта, уделяет большое внимание методическим вопросам разработки безопасного ПО и, что важно, активно продвигает результаты своих исследований в этой области в широкое сообщество независимых разработчиков. В начале нынешней осени Microsoft решила обнародовать свою методику Security Development Lifecycle (SDL), которую сама использует с 2004 г. для создания таких своих флагманских продуктов, как Windows Vista, Visual Studio и SQL Server. Комментируя эти намерения, старший директор стратегии безопасного инжениринга Стив Липнер (Steve Lipner) подчеркнул, что ... читать далее.