常见的弱点枚举

CWE术语表定义

软件保证袖珍指南系列

的软件保证(SwA)袖珍指南是一系列的袖珍指南,由国土安全部(DHS)国家网络安全部门(NCSD),针对特定的软件保证生命周期的一部分。这些指南应该保证下一步学习软件。

目前,袖珍指南涵盖以下主题:

• 采集和软件保证合同语言
• 软件供应链风险管理和尽职调查
• 关键实践减轻最恶劣的可利用的软件缺陷
• 软件安全性测试
• 需求和分析对安全软件
• 安全的软件架构和设计注意事项
• 安全代码
• 软件保证在教育、培训和认证

预期未来的袖珍指南主题包括:

• 集成软件开发生命周期的安全
• 安全注意事项的技术,方法和语言
• 安全软件发布、部署和操作
• 透明度和软件代码标签
• 保证病例管理
• 保证过程改进和基准测试
• 安全的软件环境和保证生态系统
• 渗透测试在整个生命周期
• 使软件安全可衡量的
• 实际测量框架SwA &诞生
• SwA业务案例和投资回报