Comment valider les exigences de sécurité de navigabilité DO-326A

RTCA DO-326A, Airworthiness Security Process Spécification, est la norme industrielle en matière de cybersécurité dans les avions. La norme donne des conseils pour évaluer les risques de sécurité pendant le processus de développement. Le processus de sécurité de la navigabilité commence par les exigences et le respect de ces exigences tout au long du SDLC, et garantit finalement la conformité grâce à des méthodes de vérification et de validation.

Des méthodes telles que la création d'une matrice de traçabilité des exigences aident à identifier les failles de sécurité et les vulnérabilités dans la conception, l'architecture et la mise en œuvre. Les technologies de test telles que l'analyse statique, les tests unitaires, la couverture de code et les révisions de code garantissent que les exigences de sécurité sont satisfaites et contribuent à l'évaluation de l'efficacité et des risques de sécurité.

Apprendre à:

• Appliquer les méthodes de gestion des exigences de sécurité pour la sécurité.
• Décalage vers la gauche des tests de sécurité (SAST, DAST).
• Intégrez DevSecOps dans votre workflow de développement