시험 직전 요약장

Secure SDLC는 요구사항·설계·구현·시험·운영 등 소프트웨어 생명주기 전반에 보안을 반영하는 접근이다. 제품이 완성된 뒤 보안 도구를 한 번 실행하는 활동과는 다르다. 보안 요구를 정하고 설계·코드에 반영한 뒤 실제 통제가 동작하는지 검증해야 한다.

SSDF는 안전한 개발을 위한 고수준 실천 체계이고, 위협 모델링은 설계와 데이터 흐름에서 어떤 위협이 가능한지 찾아 대응하는 활동이다. 모두 기존 개발 방법과 함께 적용할 수 있다.

공통점은 보안을 최종 단계의 부가 작업으로만 취급하지 않는다는 것이다. 요구 분석에 초점을 둔 접근과 코드·설계·운영 전반의 활동을 묶는 접근의 차이를 읽는다.

예를 들어 “지원자는 자신의 지원서만 조회할 수 있어야 하며, 다른 사람의 지원서에 대한 요청은 서버에서 거부해야 한다”는 주체·객체·허용 조건이 드러난다. 이 요구는 객체별 접근통제 설계와 허용·거부 시험에 연결할 수 있다.