Securing the Software Development Life Cycle
Bachelor thesis
![Thumbnail](/ntnu-xmlui/bitstream/handle/11250/3075203/no.ntnu%3ainspera%3a139557333%3a149159808.pdf.jpg?sequence=5&isAllowed=y)
Permanent lenke
https://hdl.handle.net/11250/3075203Utgivelsesdato
2023Metadata
Vis full innførselSamlinger
Sammendrag
Denne rapporten fokuserer på å adressere viktigheten av å sikre systemer og applikasjoner ved å fokusere på implementering av sikkerhetstesting og integrering av verktøy i en utviklingspipeline. Rapporten gir et proof of concept for å bygge en sikker pipeline, og legger vekt på beste praksis og sikkerhetsverktøy for å oppdage sårbarheter tidlig i Software Development Life Cycle (SDLC). Funnene og anbefalingene kan bidra til industriens forståelse av å sikre SDLC og redusere trusler. This research aims to address the importance of securing systems and applications by focusing on implementing security testing and integrating tools into a development pipeline. The report provides a proof of concept for building a secure pipeline, emphasizing best practices and security tools to detect vulnerabilities early in the Software Development Life Cycle (SDLC). The findings and recommendations can contribute to the industry's understanding of securing the SDLC and mitigating threats.