методы защищенного программирования - Форум по вопросам информационной безопасности

Здравствуйте! Подскажите кто сведущ в таких методах, где толково расписано, что это за зверь такой?

Да, тема интересная! Хотелось бы разобраться, что такое "защищенное программирование". Но гуглится плохо.
Априори, получается только гадать. Возможно стоит ждать новых НМД, либо они есть - но не для интернетов.

Первое впечатление, что продукты здесь узкоспециализированные.
( http://www.mcst.ru/hy_techs02.shtml )
Не для массового применения. Поэтому сослаться на него по приказу 21 ФСТЭК не получится.
Ваше мнение, коллеги?

Картинка тут https://buildsecurityin.us-cert.gov/process-agnostic-navigational-view#sthash.0PXiGMH2.dpuf интерактивная, можно щёлкать и переходить к подборкам различных статей по теме безопасности разработки

Гуглить по запросу "SDLC", выдаст очень много ссылок, зачитаетесь... Правда на английском, но я думаю это не проблема для специалиста

Ресурс Microsoft, посвящённый безопасно разработке, доступен кстати и на русском языке http://msdn.microsoft.com/ru-ru/security/cc448177

На нём много всего интересного выложено (методики, утилиты, обучающие материалы и т.д.). Сам периодически обращаюсь к материалам из так называемого "комплекта SDL для разработчиков": http://msdn.microsoft.com/ru-ru/security/ee361993

>Ресурс Microsoft, посвящённый безопасно разработке, доступен кстати и на русском >языке http://msdn.microsoft.com/ru-ru/security/cc448177

Судя по данному документу, Микрософт декларирует, что все их продукты начиная с 2002 года разрабатываются с использованием "методы защищенного программирования". Результаты их разработок ПО, очень мягко говоря, оставляют желать лучшего.