20.05.2009, 00:00 Uhr
Microsoft unterstützt Entwicklung sicherer Software
Das Security Development Lifecycle Process Template integriert das Microsoft Sicherheitsmanagement in Visual Studio Team System.
Im Rahmen seiner Aktivitäten, die Sicherheit des Softwareentwicklungsprozesses zu verbessern, hat Microsoft das Security Development Lifecycle (SDL) Process Template zum kostenlosen Download auf MSDN bereitgestellt. Das Plug-In für Visual Studio Team System integriert den SDL Prozess direkt in die Entwicklungsumgebung. Seit 2004 nutzt Microsoft den SDL Prozess, um die Sicherheit seiner Produkte schon im Entwicklungsstadium in den Mittelpunkt zu rücken. Da mittlerweile aber über 90 Prozent der Sicherheitslücken in Browsern und Anwendungen zu finden sind, stellt Microsoft das SDL auch anderen Entwicklern zur Verfügung.
Im Herbst 2008 hat Microsoft das SDL Pro Network ins Leben gerufen, das Entwicklern helfen soll, SDL in ihren Umgebungen zu implementieren. Zudem wurden das SDL Optimization Model und das SDL Threat Modelling Tool kostenlos öffentlich zur Verfügung gestellt. Mit der Veröffentlichung des SDL Process Templates führt Microsoft diesen Weg nun fort. Das Template unterstützt Entwickler, die mit dem Visual Studio Team System arbeiten, dabei, ihre Anwendungen vom ersten Entwicklungsschritt an gegenüber Angriffen sicherer zu machen. [bl]
Im Herbst 2008 hat Microsoft das SDL Pro Network ins Leben gerufen, das Entwicklern helfen soll, SDL in ihren Umgebungen zu implementieren. Zudem wurden das SDL Optimization Model und das SDL Threat Modelling Tool kostenlos öffentlich zur Verfügung gestellt. Mit der Veröffentlichung des SDL Process Templates führt Microsoft diesen Weg nun fort. Das Template unterstützt Entwickler, die mit dem Visual Studio Team System arbeiten, dabei, ihre Anwendungen vom ersten Entwicklungsschritt an gegenüber Angriffen sicherer zu machen. [bl]
