Microsoft предлагает помощь в области безопасности для разработчиков. Опции

[iriwka]

19 мая, 2009 год - Во Вторник Microsoft предложила помощь в безопасности приложений, расширяя для этого процессы Security Development Lifecycle ее Visual Studio Team System для управления жизненным циклом приложений.

Компания будет предлагать бесплатно на MSDN Версию 1.0 ее Security Development Lifecycle Process Template для Visual Studio Team System. Изначально разработанная для внутреннего использования в Microsoft в 2004 году, особенности SDL в программном обеспечении гарантий процесса безопасности. SDL находился в основе многих результатов в прошлом году.

Давид Ладд, главный менеджер программы безопасности в Microsoft, заметил: "Когда люди ведут свои конструкторские проекты, они могут установить определенные задачи в работе и стратегию которую уже имеют, чтобы удовлетворить требования SDL".

Давид Ладд сказал, что SDL может быть использована для борьбы с чем-то вроде межсайтовыми скриптовыми атаками на веб-страницах, тем самым заставив разработчиков задуматься о безопасности в процессе разработки.

Microsoft использует SDL для упрочнения его ОС и уничтожения ошибок (багов). Представитель компании заявил, что недавно приложения стали целью нападения, и SDL может быть использован для разработки процессов безопасности. "ОСы действительно не самая легкая территория для хакеров, и как результат, процент атак на операционные системы резко упал" - заявил Ладд.

Microsoft также выпускает версию 4.1 своей технологической документации SDL, которая предлагает процессы SDL для онлайн услуг и для приложений бизнес-специализации. Документы могут быть применены для развития приложений non-Windows.

Black Duck Software сообщила, что заключила соглашение с Microsoft, в котором проект CodePlex open source хостингового сайта будет автоматически заполнять хранилище базы данных Black Duck open source. Проект можно будет найти через поисковую систему Black Duck Koders.com для open source и других загружаемых кодов.

По словам Black Duck: "Этот механизм обеспечивает постоянную рабочую зону проектов CodePlex в базе данных Black Duck, которая используется для обнаружения и управления компонентами open source"

Особенность хранилища базы данных Black Duck в более чем 200 000 проектов open source, собранные с более чем 4 100 Интернет сайтов.


ITworld news
www.itworld.com/news
19 мая, 2009 год

translated by iriwka