Dovremmo definire i meccanismi e le tecniche di sicurezza che saranno utilizzati al fine di mitigare i rischi per la sicurezza durante la fase dei requisiti o la fase di progettazione
(Come decidere di utilizzare il protocollo S / MIME per crittografare i messaggi trasferiti)
Dipende tutto dal metodo di sviluppo del software che scegli, poiché alcuni metodi sono più guidati dalla gestione del rischio rispetto ad altri; ma in generale, ogni metodo ha una serie di attività raccolte sotto il nome di RMP ( piano di gestione dei rischi ) che può essere diviso in:
Queste attività sono presenti durante l'intero ciclo di vita del software. Per quanto riguarda i meccanismi e tecniche di sicurezza che hai chiesto, generalmente si svolgono durante la fase di progettazione.
Leggi altre domande sui tag requirements