Platon
23.02.2009, 23:05
Корпорация Microsoft запустила сайт bakingsecurityin.com, целью которого является попытка мотивации разработчиков приложений к внедрению в свои программы элементов безопасности. Осуществляется пропаганда путем повествований о том, как сама Microsoft начала заниматься этим около 10 лет назад. Причем рассказы представлены не в виде длинных и скучных текстов (как на блоге The Security Development Lifecycle (http://blogs.msdn.com/sdl/default.aspx) ), а в форме комиксов в форматах PDF и XPS, а также видеороликов. Первый "Военный рассказ" ведется устами старшего директора по стратегии инжиниринга безопасности Стива Липнера, а вторую историю поведал Майкл Ховард, старший менеджер программ безопасности.
http://img12.imageshack.us/img12/6189/33924681.jpg (http://img12.imageshack.us/my.php?image=33924681.jpg)
Первый параграф сайта объясняет, по какой причине Microsoft взялась за пропаганду безопасного кодирования. Он, в частности, гласит: "Безопасность более всего эффективна, когда внедряется с самого начала – последние несколько лет программа Security Development Lifecycle (SDL) постоянно улучшала встроенные элементы безопасности в разных продуктах Microsoft, включая Windows Vista, SQL Server и Microsoft Office. SDL позволяет разработчикам создавать более безопасные приложения с помощью обучения, создания четкой методологии и различных инструментов".
Источник (http://www.xakep.ru/post/47236/default.asp)
http://img12.imageshack.us/img12/6189/33924681.jpg (http://img12.imageshack.us/my.php?image=33924681.jpg)
Первый параграф сайта объясняет, по какой причине Microsoft взялась за пропаганду безопасного кодирования. Он, в частности, гласит: "Безопасность более всего эффективна, когда внедряется с самого начала – последние несколько лет программа Security Development Lifecycle (SDL) постоянно улучшала встроенные элементы безопасности в разных продуктах Microsoft, включая Windows Vista, SQL Server и Microsoft Office. SDL позволяет разработчикам создавать более безопасные приложения с помощью обучения, создания четкой методологии и различных инструментов".
Источник (http://www.xakep.ru/post/47236/default.asp)