Прегледът на изходен код и сигурен дизайн изследва дали решенията за архитектура и реализация въвеждат уязвимости, преди те да се превърнат в скъпи продукционни инциденти. Услугата е предназначена за софтуерни екипи, които се нуждаят от експертен анализ на високорисков код, критични за сигурността компоненти или нови проекти отвъд стандартното автоматизирано сканиране.
Целта е реалистичните вериги за атака да бъдат проверени безопасно, а техническите слабости да се превърнат в приоритети за корекция.
Съгласуваме точния обхват предварително. В зависимост от целта, средата и разрешения достъп ангажиментът може да включва:
Избор на архитектурата, хранилищата, компонентите, езиците и рисковите въпроси в обхвата.
Съотнасяне на потоците от данни, идентичностите, входните точки и сценариите за злоупотреба.
Проверка на високорисковите кодови пътища и използване на целеви инструменти там, където добавят покритие.
Потвърждаване на контекста, експлоатируемостта, очакваното поведение и реалистичните корекции.
Предоставяне на насоки за корекции, сигурни модели и заключения от прегледа на инженерния екип.
Резултатите се изготвят както за ръководството, така и за техническите екипи, които извършват корекциите. В зависимост от обхвата те могат да включват:
Прегледът се управлява чрез писмено разрешение, изрични изключения, граници за безопасност и аварийни контакти. Съществените констатации се валидират ръчно, подкрепят се с възпроизводими доказателства и се обясняват чрез реалистично въздействие, а не само чрез оценката за тежест от скенера.
Ангажиментът може да се основава на OWASP ASVS, OWASP Software Assurance Maturity Model, насоките на SEI CERT, където са относими, и насоки за сигурно писане на код, специфични за езика и рамката. Когато посочваме стандарт, това обяснява единствено нашия метод — то не е сертификация, акредитация или официално решение.
Потвърждаваме графика при определянето на обхвата; той отразява сложността на средата, наличните доказателства и достъпа до подходящите хора.
Прегледът покрива предоставените архитектура и код към определен момент. Той не замества отговорността за сигурната разработка, цялостното тестване на работещото приложение или постоянното управление на зависимостите, освен ако не са включени отделно.
Обсъдете услугата „Преглед на изходен код и сигурен дизайн“ с нас. В целенасочен разговор за обхвата съгласуваме целта, обхвата, доказателствата, модела на предоставяне и резултатите, след което изпращаме предложение.
Съгласуваме точния обхват предварително. Типичните области включват архитектура на сигурността, доверителни граници и потоци от данни, моделиране на заплахи и сценарии за злоупотреба, автентикация, авторизация и логика на сесиите, и обработка на входни данни, бизнес логика и поведение при грешки. Предложението документира какво е извън обхвата, какъв достъп ни е нужен, какво осигурявате вие и как се измерва успехът.
Резултатите зависят от договорената цел и могат да включват модел на заплахите и диаграми на доверителните граници, наблюдения за сигурността на архитектурата, констатации в изходния код с препратки към файл и функция, и обяснение на първопричината и експлоатируемостта. Свързваме всеки ключов извод с неговите доказателства, въздействие, приоритет и отговорно действие.
Разрешеното тестване може да създаде риск, ако не е добре контролирано. CTG съгласува времевите прозорци за тестване, забранените техники, условията за прекратяване и аварийните контакти преди началото на работата и използва по-рискови техники само с изрично одобрение.
Повторното тестване може да бъде включено в първоначалния обхват или възложено след корекциите. То валидира вече потвърдените констатации и тясно свързаните възможности за заобикаляне; то не представлява автоматично пълна нова оценка.
Потвърждаваме графика при определянето на обхвата; той отразява сложността на средата, наличните доказателства и достъпа до подходящите хора.
Двете услуги покриват съседни, но отделни нужди. Определянето на обхвата показва дали услугата „Преглед на изходен код и сигурен дизайн“, „Сигурен жизнен цикъл за разработка на софтуер“ или координирана програма е най-малкият полезен подход без дублиране на работата.
Прегледът покрива предоставените архитектура и код към определен момент. Той не замества отговорността за сигурната разработка, цялостното тестване на работещото приложение или постоянното управление на зависимостите, освен ако не са включени отделно.
