A Biztonságos Fejlesztési Életciklus (SDLC) a biztonságot a szoftverfejlesztés minden fázisába integrálja — a követelményektől a tervezésen, kódoláson, tesztelésen, telepítésen és karbantartáson keresztül — ahelyett, hogy azt egy utolsó gondolatnak kezelné. Ez megtestesíti a "shift left" (balra csúsztatás) és a "security by design" (biztonság a tervezésben) elveket.
Biztonság az egész életciklus során
Integrate security into EVERY phase (not just at the end):
REQUIREMENTS → define security requirements; consider compliance
DESIGN → THREAT MODELING; secure architecture; security review of the design
DEVELOPMENT → secure coding practices; code review; SAST in the IDE/CI
TESTING → security testing (SAST, DAST, dependency scanning, pen testing)
DEPLOYMENT → secure configuration; secrets management; hardening
MAINTENANCE → patching, monitoring, incident response, ongoing scanning
→ "shift left" — address security EARLY (cheaper than fixing after a breach).
