Desenvolvimento Seguro

Desenvolvimento Seguro

1. Segurança

   • Ambiente de Desenvolvimento
     • Objetivos a Proteger
       • Código Fonte
       • Disponibilidade
     • Processos e Métodos
       • Restriçao de Acesso
       • Proteções Lógicas
       • Separação dos ambientes de Teste e desenvolvimento
       • Gerencia dos Códigos Fonte
       • Equipe de teste
   • Aplicação Desenvolvida
     • Objetivos a Proteger
       • Normas de Segurança
       • Backdoors
       • Falhas
     • Processos e Métodos
       • Uso de funções intrinsecamente Seguras
       • Verificação de Erros
       • Cuidados com o Tamanho do Buffer
       • Documentação e Código
   • Para O Cliente
     • Objetivos a Proteger
       • Evitar Falhas
       • Indisponibilidade
       • Acesso indevido
     • Processos e Métodos
       • Possibilidade do Cliente Assegurar-se da segurança

2. Garantia de Segurança

   • ISO/IEC 15.408
     • Common Criteria
       • Escopo
       • Profundidae
       • Rigor
       • Níveis de Garantia
         • Classe
         • Familia
         • Componente
         • EAL1
           • EAL2
             • Eal3
               • EAL4
                 • EAL5
                   • EAL6
                     • EAL7
                       • maior Nível
             • Incluir componentes de Garantia
             • Substituir com Componente Mais Elevado
           • Menor Nível
           • Número de versão (ACM_CAP.1)
           • Procedimentos de instalação, geração e inicialização (ADO_IGS.1)
           • Demonstração e informação de correspondência (ADV_RCR.1)
           • Especificação funcional informal (ADV_FSP.1)
           • Documentação de ajuda ao usuário (AGD_USR.1)
           • Documentação de ajuda ao Administrador (AGD_ADM.1)
           • Capacidade para teste independente (ATE_IND.1) –

3. Testes de Segurança

   • Cobertura
     • EVIDÊNCIA DA COBERTURA (ATE_COV.1)
     • ANÁLISE DA COBERTURA (ATE_COV.2)
   • Profundidade
     • Nivel de detalhamento testes
       • Segurança
     • TESTE DO PROJETO DE ALTO NÍVEL (ATE_DPT.1)
       • TESTES FUNCIONAIS DE SEGURANÇA
         • TESTE FUNCIONAL (ATE_FUN.1)
   • Testes Idependentes
     • CAPACIDADE PARA TESTES INDEPENDENTES (ATE_IND.1)
     • TESTAGEM INDEPENDENTE POR AMOSTRAGEM (ATE_IND.2)
   • Testes Funcionais
   • Atenda Requisitos
     • Funcionais
     • Segurança