Förklara säkerhetsrelaterade utmaningar som uppstår under olika faser i processer för utveckling, leverans och drift av programvara.
Förklara principer, praktiker, roller och ansvar för att integrera säkerhet i olika faser i processer för utveckling, leverans och drift av programvara.
2. Färdighet och förmåga
Analysera säkerhetshot, sårbarheter och risker i en kontext för programvaruutveckling, leverans och drift.
Välja och motivera säkerhetspraktiker, metoder eller verktyg som lämpar sig för att hantera identifierade risker i en given kontext.
Utforma en strategi för att integrera säkerhetspraktiker i en programvaruutvecklingsprocess baserat på identifierade risker, begränsningar och mål.
3. Värderingsförmåga och förhållningssätt
Kritiskt utvärdera föreslagna säkerhetsförbättringar med avseende på deras förväntade nytta, begränsningar, implementeringsutmaningar och organisatoriska kontext.
Kursinnehåll
Syftet med kursen är att ge studenterna förståelse för hur säkerhet kan integreras i kontinuerliga programvaruutvecklingsprocesser. Studenterna kommer att lära sig metoder och tekniker för att anpassa etablerade säkerhetspraktiker till kontexten för agil programvaruutveckling och DevOps. Kursen syftar till att utveckla studenternas förmåga att analysera säkerhetsrelaterade utmaningar inom programvaruutveckling och drift, välja och motivera lämpliga säkerhetspraktiker samt utvärdera hur säkerhet kan integreras i processer för utveckling, leverans och drift av programvara i olika organisatoriska kontexter. Kursen behandlar principer, praktiker, verktyg, roller och organisatoriska aspekter för att integrera säkerhet i utveckling och drift av programvara (DevSecOps). Den belyser säkerhetsutmaningar inom processer för utveckling, leverans och drift av programvara samt metoder för att identifiera, analysera och hantera säkerhetsrelaterade risker. Särskild tonvikt läggs vid att välja, anpassa och utvärdera säkerhetspraktiker i relation till teknisk och organisatorisk kontext.