SDL

Современные подходы к разработке состоят из множества этапов: от формирования дизайна и архитектуры до регулярного выпуска релизов. И на каждом этапе можно совершить ошибку, из-за которой продукт окажется уязвим. Ошибки в архитектуре на ранних этапах разработки опаснее, чем ошибки на более поздних этапах, и исправить такие ошибки намного дороже. Мы обсудим, как при поиске уязвимостей смещать фокус внимания «влево», ближе к этапам проектирования, и какие методы поиска уязвимостей применяются на каждом из этапов.