Secure Software Systems

În industria de dezvoltare software și inginerie de sistem, securitatea nu mai poate fi tratată ca un element periferic sau o etapă finală de testare. Ne-a atras atenția Secure Software Systems tocmai pentru că propune o fuziune riguroasă între designul de sistem și practicile de securitate, abordând întregul flux de lucru din perspectiva specialistului în protecția datelor. Suntem de părere că valoarea acestui manual rezidă în trecerea de la dezvoltarea ad-hoc la un ciclu de viață structurat (SDLC), unde fiecare decizie de arhitectură este filtrată prin prisma riscurilor. Autorii Erik Fretheim și Marie Deschene analizează nu doar aspectele tehnice, ci și structurile de management — de la portofoliu la proiect — necesare pentru a susține un produs rezistent. Pe linia practică a volumului Architecting Secure Software Systems, dar cu focus pe procesele de guvernanță și cultura organizațională, această lucrare explică detaliat cum se poate construi o infrastructură umană și tehnică capabilă să prevină vulnerabilitățile înainte ca acestea să fie codate. Credem că secțiunile dedicate mapării vulnerabilităților și planificării strategice oferă instrumente concrete pentru echipele care doresc să implementeze standarde de securitate fără a sacrifica agilitatea procesului de producție. Textul este structurat pentru a servi drept referință tehnică în mediile academice și profesionale unde rigoarea Jones & Bartlett Publishers este deja o garanție a calității.