セキュリティ要件工学 (Security Requirements Engineering)
ソフトウェアのセキュリティに関する要件を明確にし、設計に反映する工程。
アジャイルソフトウェア開発におけるセキュリティ要件に対応するための方法について考察しており、既存の方法を変更したり新しいアーティファクトを追加したりする必要がある[1]。
- 所属タグ: 要件定義 セキュリティ 分析 設計
- カテゴリー: Related Fields
-
Towards the Integration of Security Practices in Agile Software Development: A Systematic Mapping Review — 「これらのプラクティスには、セキュリティ仕様記述言語、セキュリティ要件工学プロセス、セキュア設計仕様記述言語、一連のセキュア設計ガイドライン、セキュアデザインパターン、セキュアコーディング標準、ならびにペネトレーションテスト、セキュリティのための静的解析、セキュリティのためのコードレビューなどで構成されるソフトウェアセキュリティ保証手法が含まれます」(訳)(ライセンス: CC BY 4.0) ↩