Proceso y LorenKohnfelder de diseño y desarrollo de software seguro

Descripción del producto ※Tenga en cuenta que la información del producto está traducida por máquina, por lo que puede que no sea la traducción correcta.

Ciencia de la información
Con más de 20 años de experiencia como ingeniero de equipos de seguridad en Microsoft y Google, el autor comparte su experiencia con los desarrolladores de software. Está escrito para una amplia gama de desarrolladores de software y muestra cómo incorporar la seguridad desde las primeras etapas de diseño de software e involucrar a todo el equipo en el proceso de seguridad.
En mayo de 1978, el autor fue conocido por el documento S. B. (BSCSE) del MIT que describe un método práctico para aplicar criptografía de clave pública a comunicaciones de red seguras. En este documento se introdujeron los términos "certificados" y "listas de revocación de certificados", así como una serie de conceptos que se han establecido como componentes clave de la criptografía de clave pública. Las especificaciones de certificados X. 509, en las que se basan las últimas implementaciones de PKI, como SSL y S/MIME, también se basan en este documento. El modelo STRIDE de amenazas a la seguridad, que se utiliza ampliamente en el modelado de amenazas, se desarrolló con Praerit Garg.