Sto studiando modelli per la sicurezza degli edifici nell'SDLC e finora mi sono imbattuto in:
Ci sono altri documenti e risorse da esaminare? Strumenti specifici che incorporano i principi di questi modelli per aiutare i team di sviluppo a creare software sicuro?
Anche le risorse che potrebbero essere specificamente indirizzate allo sviluppo di app per smartphone sarebbero grandiose.
Microsoft SDL v5 è abbastanza decente e devi avere un documento completo che spiega l'intero processo che può essere scaricato da MSKB: link
Se hai bisogno di ottenere solo una conoscenza generale del processo, puoi leggere un'introduzione breve e solida @ TechSurface: link
Ce ne sono molti più esoterici, se sei interessato:
Per lo sviluppo sicuro Android , prova quelli:
Poiché fai riferimento a SDL presumo che tu lo sappia già, ma per farlo menzionato qui: Microsoft fornisce uno strumento per la modellazione delle minacce SDL ( link )
OWASP ospita un primer su Threat Risk Modeling (e raccomanda l'uso di Microsoft SDL)
E ovviamente il NIST ha un intero carico di documenti su questo argomento, ad esempio: link e: link
Leggi altre domande sui tag threat-modeling threat-mitigation code-review sdl