Оркестрация для безопасного управления жизненным циклом разработки ПО

ФИО студента: Елаев Сергей Юрьевич

Руководитель: Башун Владимир Владимирович

Кампус/факультет: Московский институт электроники и математики им. А.Н. Тихонова

Программа: Кибербезопасность (Магистратура)

Год защиты: 2024

Автор: студент МИЭМ НИУ ВШЭ Елаев Сергей Юрьевич, кафедра информационной безопасности киберфизических систем. В России, с 2025 года, вводится обязательная сертификация процессов безопасной разработки программного обеспечения. У компаний разработчиков программного обеспечения возникнет потребность в изменении существующих процессов разработки. Данная работа ставит своей целью спроектировать схемы процессов безопасной разработки. Разработать практические задания по обучению безопасной разработке ПО. Работа содержит обзор и анализ научно-технической литературы, методологий безопасной разработки ПО. Теоретические основания исследования включают в себя анализ существующих подходов к управлению жизненным циклом ПО и его оркестрации. Приведено сопоставление стандартов и международных методик обеспечения безопасности в разработке программного обеспечения. Описаны инструменты автоматизации, включающие управление ресурсами, процессами в рамках жизненного цикла безопасной разработки ПО. Полученные результаты: спроектированы схемы процессов безопасной разработки ПО, по ГОСТ Р 56939–2016 и проект ГОСТ Р 56939–202Х. Разработаны практические обучающие материалы на платформе GitLab. Работа содержит 80 страниц, 29 рисунков, 3 таблицы, 44 источников, 13 приложений. Ключевые слова: Безопасная разработка ПО, Программное обеспечение, Оркестрация, Жизненный цикл ПО, Контейнеризация

Выпускные квалификационные работы (ВКР) в НИУ ВШЭ выполняют все студенты в соответствии с университетским Положением и Правилами, определенными каждой образовательной программой.

Аннотации всех ВКР в обязательном порядке публикуются в свободном доступе на корпоративном портале НИУ ВШЭ.

Полный текст ВКР размещается в свободном доступе на портале НИУ ВШЭ только при наличии согласия студента – автора (правообладателя) работы либо, в случае выполнения работы коллективом студентов, при наличии согласия всех соавторов (правообладателей) работы. ВКР после размещения на портале НИУ ВШЭ приобретает статус электронной публикации.

ВКР являются объектами авторских прав, на их использование распространяются ограничения, предусмотренные законодательством Российской Федерации об интеллектуальной собственности.

В случае использования ВКР, в том числе путем цитирования, указание имени автора и источника заимствования обязательно.

Реестр дипломов НИУ ВШЭ