«Проектирование кибербезопасности: практический подход к обеспечению безопасности систем и программного обеспечения» (серия SEI по разработке программного обеспечения) на русском

«Инженерное проектирование в области кибербезопасности» — это исчерпывающий современный справочник и учебное пособие по всему спектру возможностей, связанных с современным проектированием в области кибербезопасности. Ведущие эксперты в области обеспечения качества программного обеспечения, д-р Нэнси Р. Мид и д-р Кэрол К. Вуди, собрали воедино всеобъемлющие лучшие практики создания программных систем, демонстрирующих превосходную операционную безопасность, а также по обеспечению безопасности на протяжении всего жизненного цикла разработки и приобретения системы.

Опираясь на свои новаторские работы в Институте программной инженерии (SEI) и Университете Карнеги-Меллона, Мид и Вуди представляют семь основных принципов обеспечения безопасности программного обеспечения и показывают, как применять их последовательно и систематически. Используя эти принципы, они помогают расставить приоритеты среди широкого спектра возможных мер безопасности и обосновать необходимые инвестиции.

Книга «Инженерное обеспечение кибербезопасности» проведет вас через анализ рисков, планирование управления безопасной разработкой программного обеспечения, построение организационных моделей, выявление необходимых и недостающих компетенций, а также определение и структурирование метрик. Мид и Вуди рассматривают важные темы, включая использование стандартов, требования к безопасности при разработке коммерческого программного обеспечения, применение DevOps, анализ вредоносного ПО для прогнозирования будущих уязвимостей и планирование постоянных улучшений.

Эта книга будет полезна широкому кругу специалистов и менеджеров, ответственных за системы, программное обеспечение, качество, надежность, безопасность, закупки или эксплуатацию. Независимо от вашей роли, она поможет вам сократить операционные проблемы, исключить чрезмерное количество обновлений и создавать более отказоустойчивое и безопасное программное обеспечение.