Tehisintellekt
La Agiilse arendusmetoodika (tarkvara arenduse elutsükkel, SDLC) See põhineb nõuete ja lahendusmeeskondade vahelisel koostööl tehtud otsuste tegemisel ning töötava tarkvara tootmise tsüklilisel ja iteratiivsel edenemisel. Tööd tehakse regulaarselt korduvate tsüklitena, mida nimetatakse Atlanta, mis kestavad tavaliselt kaks kuni neli nädalat.
En Väle, pole sageli mõeldud vajaduste jaoks, mis võivad tulevikus tekkida, isegi kui need tunduvad ilmsed. See on punkt, kus arendus- ja turvameeskonnad kipuvad nägema. turvavarustus nad sihivad ette näha rünnakuid, ründajaid ja riske. Kuna vajadused tekivad ja aja jooksul täpsustuvad, võivad tekkida turvanõuded, mida protsessi alguses ei osatud ette näha. See on Agile'is normaalne ja loomulik, kuid võib häirida turvatöötajaid, kes ei suuda end erinevate võimalike rünnakute eest kaitsta.
Turvalisuse seisukohast on võtmetähtsusega see Väle see on seotud temaga sprint. Kui turbenõuet taotluste mahajäämuses ei ole, ei kavandata seda sellel sprindil kohaletoimetamiseks. Kui see pole sprindis ajakavas, siis seda ei lõpetata. Kui turvavajadused on kogusummas õigesti sõnastatud, seatakse need prioriteediks koos kõige muuga.
Agile Manifesti avaldamisest on möödunud rohkem kui viisteist aastat, seega on normaalne, et varem paljastatutega sarnaseid turvavigu ilmneb jätkuvalt.
Tarkvara loomisel agiilses keskkonnas on oluline keskenduda neljale põhimõttele:
- Usaldage arendajaid ja testimismeeskondi rohkem kui meeskonnast eraldatud turbespetsialiste.
- Ohutu töötamise ajal rohkem kui lõpetamise ajal.
- Rakendage funktsioone turvaliselt, mitte lisage turvafunktsioone.
- Vähendage riske rohkem kui parandage vigu.
Looma tarkvara kindlustus agiilne on põhimõtteliselt sama mis tarkvara agiilsel viisil loomine.
