용어와 정의
영문 또는 원어: SDLC
영문 정식명칭: Software Development Life Cycle
한글명: 소프트웨어 개발 생명주기
SDLC는 소프트웨어의 계획, 설계와 개발부터 배포, 유지보수 및 종료까지 다루는 생명주기입니다.
정확한 의미와 원리
보안은 마지막 검사 한 번이 아니라 각 단계의 요구사항과 검증에 연결할 수 있습니다. NIST SSDF는 기존 개발 과정에 보안 실무를 통합하는 틀을 제공합니다.
쉽게 이해하는 사용 예시
설계에서 권한 요구를 정하고 구현 검사, 배포 승인과 취약점 대응까지 하나의 변경 이력으로 연결하는 경우입니다.
종류와 관련 개념의 차이
개발 생명주기는 제품별 운영 방식에 따라 달라질 수 있습니다. SSDF는 보안 실무의 틀이고 DevSecOps는 개발과 보안 및 운영의 협업과 자동화 접근을 강조합니다.
적용 조건과 오해하기 쉬운 점
특정 검사 도구를 설치한 것만으로 안전한 개발 과정이 완성되지 않습니다. 책임, 승인 근거와 변경 후의 검증 및 공급자 대응을 지속적으로 관리해야 합니다.