Security Development Livecycle jetzt unter CC-Lizenz

Microsoft SDL steht für "Security Development Lifecycle" und ist ein Dokument, welches zeigt, wie Microsoft seine eigenen Sicherheitsrichtlinien in seinen Produkten umsetzt. Die Dokumente beschreiben die hauseigenen Anforderungen und Empfehlungen für das Entwickeln sicherer Software. Softwarefirmen können das Dokument als Leitfaden für die Sicherheitsbelange ihrer eigenen Anwendungen einsetzen.

Jetzt hat Microsoft seine SDL-Dokumente unter die Creative-Commons-Lizenz gestellt. Das bedeutet, dass Softwareunternehmen die Inhalte aus den SDL-Dokumenten in ihre interne Prozess-Dokumentation übernehmen dürfen.

Seine SDL-Werkzeuge hat Microsoft ausdrücklich nicht unter die CC-Lizenz gestellt. Ausführliche Informationen zur Lizenzänderung finden Sie im SDL-Blog von Microsoft. [bl]