একটি সিকিউর ডেভেলপমেন্ট লাইফসাইকেল (SDLC) সফটওয়্যার ডেভেলপমেন্টের প্রতিটি পর্যায়ে — প্রয়োজনীয়তা থেকে শুরু করে ডিজাইন, কোডিং, টেস্টিং, ডিপ্লয়মেন্ট এবং রক্ষণাবেক্ষণ — নিরাপত্তাকে একীভূত করে, এটিকে একটি পরবর্তী চিন্তা হিসাবে বিবেচনা করার পরিবর্তে। এটি "shift left" এবং "security by design" এর মূর্তিমান।
লাইফসাইকেল জুড়ে নিরাপত্তা
text
Integrate security into EVERY phase (not just at the end):
REQUIREMENTS → define security requirements; consider compliance
DESIGN → THREAT MODELING; secure architecture; security review of the design
DEVELOPMENT → secure coding practices; code review; SAST in the IDE/CI
TESTING → security testing (SAST, DAST, dependency scanning, pen testing)
DEPLOYMENT → secure configuration; secrets management; hardening
MAINTENANCE → patching, monitoring, incident response, ongoing scanning
→ "shift left" — address security EARLY (cheaper than fixing after a breach).