מהו מחזור חיי פיתוח תוכנה (SDLC)?
מחזור חיי פיתוח תוכנה הוא תהליך מובנה לניהול מוצר, משלב הרעיון ועד הוצאה משימוש. SDLC כולל בדרך כלל תכנון, ניתוח דרישות, עיצוב, פיתוח, בדיקות, פריסה, תפעול ותחזוקה. המודל יכול להיות איטרטיבי, רציף או מבוסס גרסאות, בהתאם למוצר ולארגון.
אבטחה אינה שלב בודד בסוף התהליך. שילובה מתחיל בדרישות ובמודל איומים, ממשיך בתכנון, סקירת קוד ובדיקות, ונשמר בפריסה, בניטור, בתגובה ובתיקון. NIST SSDF מספק פרקטיקות לפיתוח תוכנה מאובטח שניתן לשלב במודלים שונים של SDLC.
למה משמש SDLC?
SDLC מגדיר אחריות, תוצרים, נקודות החלטה וראיות לאורך הפיתוח. הוא מסייע לתאם בין מוצר, הנדסה, אבטחה, תפעול וספקים, לנהל שינויים ולזהות סיכון מוקדם יותר. הבקרות יכולות לכלול ניהול תלות, בדיקות אוטומטיות, סקירה ידנית, חתימת רכיבים וטיפול בפגיעויות.
למרות האמור, יש העושים הפרדה ברורה בין הליך הפיתוח הקלאסי לבין התהליך המאובטח יותר שנקרא SSDLC – Secure Software Development Lifecycle
