Cyber Security Engineering: A Practical Approach for Systems and Software Assurance

​​

​​مهندسی امنیت سایبری مرجع و آموزش کامل مدرن است. طیف وسیعی از قابلیت های مرتبط با مهندسی امنیت سایبری مدرن. کارشناسان پیشگام تضمین نرم افزار، دکتر نانسی آر. مید و دکتر کارول سی وودی، بهترین شیوه های جامع را برای ساختن سیستم های نرم افزاری که امنیت عملیاتی برتر را نشان می دهند، و برای در نظر گرفتن امنیت در طول چرخه عمر توسعه و اکتساب کامل سیستم شما، گرد هم می آورند.

> مید و وودی با تکیه بر کار پیشگام خود در مؤسسه مهندسی نرم افزار (SEI) و دانشگاه کارنگی ملون، هفت اصل اصلی تضمین نرم افزار را معرفی می کنند و نشان می دهند که چگونه آنها را به طور منسجم و سیستماتیک اعمال کنید. با استفاده از این اصول، آنها به شما کمک می کنند تا طیف گسترده ای از اقدامات امنیتی ممکن را که در دسترس شماست اولویت بندی کنید، و سرمایه گذاری های مورد نیاز را توجیه کنید.

مهندسی امنیت سایبری شما را از طریق تجزیه و تحلیل ریسک، برنامه ریزی برای مدیریت راهنمایی می کند. توسعه نرم‌افزار امن، ساخت مدل‌های سازمانی، شناسایی شایستگی‌های مورد نیاز و از دست رفته، و تعریف و ساختاربندی معیارها. مید و وودی به موضوعات مهمی از جمله استفاده از استانداردها، الزامات امنیتی مهندسی برای دستیابی به نرم‌افزار COTS، استفاده از DevOps، تجزیه و تحلیل بدافزار برای پیش‌بینی آسیب‌پذیری‌های آینده، و برنامه‌ریزی بهبودهای مداوم می‌پردازند.

این کتاب برای مخاطبان گسترده ارزشمند خواهد بود. متخصصان و مدیرانی که مسئولیت سیستم‌ها، نرم‌افزار، یا مهندسی کیفیت، قابلیت اطمینان، امنیت، اکتساب یا عملیات را دارند. نقش شما هر چه باشد، می‌تواند به شما در کاهش مشکلات عملیاتی، حذف وصله‌های بیش از حد و ارائه نرم‌افزار انعطاف‌پذیرتر و ایمن‌تر کمک کند.

Cyber Security Engineering is the definitive modern reference and tutorial on the full range of capabilities associated with modern cyber security engineering. Pioneering software assurance experts Dr. Nancy R. Mead and Dr. Carol C. Woody bring together comprehensive best practices for building software systems that exhibit superior operational security, and for considering security throughout your full system development and acquisition lifecycles.

Drawing on their pioneering work at the Software Engineering Institute (SEI) and Carnegie Mellon University, Mead and Woody introduce seven core principles of software assurance, and show how to apply them coherently and systematically. Using these principles, they help you prioritize the wide range of possible security actions available to you, and justify the required investments.

Cyber Security Engineering guides you through risk analysis, planning to manage secure software development, building organizational models, identifying required and missing competencies, and defining and structuring metrics. Mead and Woody address important topics, including the use of standards, engineering security requirements for acquiring COTS software, applying DevOps, analyzing malware to anticipate future vulnerabilities, and planning ongoing improvements.

This book will be valuable to wide audiences of practitioners and managers with responsibility for systems, software, or quality engineering, reliability, security, acquisition, or operations. Whatever your role, it can help you reduce operational problems, eliminate excessive patching, and deliver software that is more resilient and secure.