개발보안 중요성- SW 개발보안의 중요성을 뒷받침하는 대표적인 사례(MS-SDL)
CODEDRAGON ㆍSecurity/SecureCoding
반응형
SW 개발보안 중요성
SW 개발보안의 중요성을 뒷받침하는 대표적인 사례
- 마이크로소프트(Microsoft)의 개발생명주기는 자체적으로 개발한 개발생명주기를 제품 개발의 전 과정에 적용하여 보안 취약점의 원인을 제거하도록 하였습니다.
- 그 결과 개발과정에서 MS-SDL을 적용한 운영체제 및 DB서버의 보안취약점이 각각 45%, 91% 감소하는 등 제품 출시 후 보안패치 횟수 감소와 보안패치 비용 절감 효과를 가져왔습니다.
- 출시된 이후 1년간의 취약점 발생현황분석결과 45%감소
- 출시된 이후 3년간의 취약점 발생현황분석결과 91%감소
출처:
http://www.microsoft.com/security/sdl/about/benefits.aspx
'Security > SecureCoding' 카테고리의 다른 글
Microsoft Benefits of the SDL, MS-SDL (0) | 2015.02.16 |
---|---|
개발보안 중요성- 취약점으로 인한 수정 비용 증가 (0) | 2015.02.08 |
SW 개발보안(소프트웨어 개발 보안) (0) | 2015.02.06 |
개발 보안 배경 (0) | 2015.01.30 |
OWASP TOP 10 2007, pdf (0) | 2015.01.15 |