Куда я попал?
AppSec Table Top: методология безопасной разработки от Positive Technologies
Framework
Оценка критичности дефектов
Для проведения оценки соответствия по документу войдите в систему.
Список требований
-
Инициатива: Оценка критичности дефектов
Описание:
Методика оценки критичности и приоритизации дефектов основывается на модели критичности приложений [OAD2]. Оценка помогает определить приоритет отработки дефектов, их критичность, применимость и условия, когда дефект может стать блокером и его необходимо пропустить, либо наоборот, когда пропускать дефект нельзя.
Важно ввести роль риск-акцептора, ответственного за принятие рисков, решения о пропускании или немедленном исправления дефекта. Риск-акцептор принимает эскалации и при необходимости согласовывает риски с заказчиками. Такой подход позволит создать прозрачный и контролируемый процесс управления дефектами и обеспечить баланс между качеством и сроками разработки.
Шаги реализации:- Изучить порядок работы с дефектами и методику оценки критичности приложений.
- Определить уровни критичности дефектов (блокирующий, серьезный, малый, косметический) и факторы, влияющие на критичность.
- Установить правила определения приоритета дефектов в зависимости от критичности и влияния.
- Определить ответственного за принятие рисков, решение о пропускании или немедленном исправления дефекта.
- Разработать процедуры эскалации дефектов к риск-акцептору и бизнес-заказчику.
- Дополнить мероприятиями по оценке критичности и приоритизации методику критичности приложений.
- Ознакомить сотрудников с методикой и разместить ее на внутреннем портале.
- Внедрить методику в процесс работы с дефектами.
Зона ответственности: ИБ
Инструмент: -
Артефакт: Методика критичности/ приоритизации приложений
| Название | Severity | IP | Integral | |
|---|---|---|---|---|
| 1111111 111 11 1111 11111111111111111 1111111 1 11111111111111111 |
-
|
1 |
-
|
|
| 11 111111111 111 1111111111111111111111111 1111 1 11111 1111111 |
-
|
1 |
-
|
Мы используем cookie-файлы, чтобы получить статистику, которая помогает нам улучшить сервис для вас с целью персонализации сервисов и предложений. Вы может прочитать подробнее о cookie-файлах или изменить настройки браузера. Продолжая пользоваться сайтом, вы даёте согласие на использование ваших cookie-файлов и соглашаетесь с Политикой обработки персональных данных.