वेबसाइटें

माइक्रोसॉफ्ट Agile के लिए सुरक्षा दिशानिर्देश जारी करता है

चंचल दृष्टिकोण

चंचल दृष्टिकोण
Anonim

माइक्रोसॉफ्ट ऑनलाइन अनुप्रयोगों के निर्माण और एग्इल कोड-विकास प्रक्रिया का उपयोग करने वाले डेवलपर्स के लिए मंगलवार दिशानिर्देश जारी करेगा।

एजिल दिशानिर्देश माइक्रोसॉफ्ट के सिक्योरिटी डेवलपमेंट लाइफसाइक्ल (एसडीएल) से एग्इल तक सिद्धांतों को लागू करते हैं, जो अक्सर इस्तेमाल किए जाने वाले विकास मॉडल के लिए छतरी शब्द होता है "स्प्रिंट्स" नामक छोटी समयसीमा के तहत जारी वेब-आधारित अनुप्रयोगों के लिए, माइक्रोसॉफ्ट ने 2002 में कंपनी के प्रतिज्ञा के बाद एसडीएल को अपनाया है ताकि कई उच्च प्रोफ़ाइल कीड़े और अन्य दुर्भावनापूर्ण सॉफ़्टवेयर ने अपने ग्राहकों को खतरनाक जोखिम पैदा करने के बाद अधिक सुरक्षित कोड बनाया जा सके।

[आगे पढ़ें: अपने विंडोज पीसी से मैलवेयर कैसे निकालें]

लेकिन मूल एसडीएल एजिल प्रक्रिया में फिट नहीं है। माइक्रोसॉफ्ट के सुरक्षा कार्यक्रम प्रबंधक ब्रायन सुलिवान ने कहा कि माइक्रोसॉफ्ट के लिए सुरक्षा कार्यक्रम प्रबंधक ब्रायन सुलिवान ने कहा कि एजेंसियों में अलग-अलग फीचर्स विकसित करने के लिए एक निश्चित समय है, जिसके बाद एप्लिकेशन को तत्काल रिलीज किया जाता है।

एसडीएल मूल रूप से उत्पादों के लिए डिज़ाइन किया गया था, जैसे कि विंडोज ओएस, जो गैर-पुनरावर्तक हैं, जिसका अर्थ है कि उत्पाद की लगातार रिलीज नहीं होती है जो केवल एक सुविधा या दो जोड़ती है। हालांकि, एजिल प्रक्रिया के लिए सभी एसडीएल आवश्यकताओं को अपनाया गया है, लेकिन अलग-अलग कार्यान्वित किया गया, सुलिवान ने कहा। फॉरेस्टर के अनुसार 85 प्रतिशत प्रौद्योगिकी उद्योग पेशेवरों द्वारा एग्इल का उपयोग किया जाता है।

माइक्रोसॉफ्ट एसडीएल को तीन आवश्यकताओं में विभाजित करता है: एक बार केवल कार्य, जिन्हें प्रत्येक स्प्रिंट के लिए किया जाना चाहिए, और अंत में "बाल्टी" कार्य, जिसे आवधिक रूप से दोहराया जाना चाहिए - जैसे हर छह महीने - लेकिन प्रत्येक स्प्रिंट के लिए नहीं, सुलिवान ने कहा। Agile दिशानिर्देश मंगलवार को www.microsoft.com पर उपलब्ध होंगे।

माइक्रोसॉफ्ट ऑनलाइन वेब अनुप्रयोगों के लिए सुरक्षा पर एक श्वेत पत्र भी जारी कर रहा है। लिपनेर ने कहा कि चूंकि माइक्रोसॉफ्ट के ट्रस्टवर्थी कंप्यूटिंग ग्रुप में सुरक्षा इंजीनियरिंग के सीनियर डायरेक्टर स्टीव लिपनेर ने कहा कि चूंकि उन अनुप्रयोगों में सूचनाओं की तेजी से बातचीत और आदान-प्रदान की जा रही है, सुरक्षा सर्वोपरि है।

श्वेत पत्र प्रमुख सुरक्षा मुद्दों की रूपरेखा बताता है कि डेवलपर्स को वेब अनुप्रयोगों पर विचार करना चाहिए। यह उन सुरक्षा मुद्दों पर भी चर्चा करता है जिन्हें डेवलपर्स को होस्टिंग प्रदाता चुनने के बारे में सोचना चाहिए, जैसे डेटा और भौतिक सुरक्षा।