Безопасная разработка программного обеспечения
НПО «Эшелон» предлагает полный перечень услуг для компаний-разработчиков программного обеспечения по оперативной и качественной подготовке к внедрению процессов безопасной разработки ПО, а также по тестированию разрабатываемого ПО командой опытных специалистов по информационной безопасности:
- Проведение аудита процедур безопасной разработки;
- Внедрение процедур безопасной разработки;
- Разработка документации, описывающей процедуры безопасной разработки;
- Проведение статического, динамического, функционального и фаззинг- тестирования как первичного, так и периодического.
Причиной результативности большинства компьютерных атак являются уязвимости программного обеспечения, которые зачастую становятся следствием незрелых процессов разработки ПО и слабым уровнем контроля. Повышение уровня безопасности ПО может достигаться за счет внедрения процессов, нацеленных на выявление и уменьшение числа ошибок в коде на всем жизненном цикле программного обеспечения.
Качественное проведение тестирования ПО позволит не только повысить его качество и безопасность, но и снизить затраты на его поддержку, сократить стоимость разработки за счет раннего обнаружения и устранения уязвимостей и ошибок.
НПО «Эшелон аккредитовано в качестве органа по сертификации ФСТЭК России и испытательных лабораторий в системах обязательной сертификации Минобороны России, ФСБ России, ФСТЭК России. Наши эксперты являются основными разработчиками стандарта ГОСТ Р 56939-2016 и готовы оказать комплексные услуги по внедрению процессов безопасной разработки ПО, включая обучение специалистов компаний-разработчиков.
Для оценки стоимости работ по внедрению процедур безопасной разработки просим присылать запросы на адрес: cert@npo-echelon.ru.