プロジェクト管理中のセキュリティ評価

Question

一般的に言えば、

プロジェクトマネージャは、プロジェクトのセキュリティ問題をどのように評価し、追跡しますか？または、私が参照として使用できるオンラインリソースがありますか？

Answer 1

私はあなたがあなたのプロジェクトで追跡したすべてのもののようにこれを追跡すると言います。

アーキテクチャーとプロジェクト要件のレビューがあることを確認してください。アーキテクチャーのすべての側面を見直し、問題と疑問を文書化して文書化してください。アプリケーションに応じて、アプリケーションのさまざまな部分間の外部コミュニケーションと通信を確保し、悪質なユーザー入力の可能性を理解することが含まれます。アプリケーションにデータが格納されている場合は、格納されているデータを確認し、「データが失われたり漏れた場合にはどうなるでしょうか」と尋ねます。すべての機密データストアがどのように暗号化されているかを理解し、ユーザパスワードがでないことを確認してください。が格納されています（一方的なハッシュを代わりに格納します）。どのように暗号化キーを回転させることができるかを見直して、鍵の喪失/漏洩がセキュリティの妥協を意味するものではない。

実際の実装を取り返して調べるように通知しても、お気に入りのバグトラッキングとタスク管理ツールに含まれるすべての問題と質問を文書化してください。

Answer 2

あなたのプロジェクトに関してあなたが現在いる段階に応じて、ALMシステムでそれらを「リスク」または「タスク」として追加すると思います。

セキュリティの問題を評価する方法は、通常、性質によっては開発者またはIT担当者に先送りされ、レビューのためにPMに報告されます。