Cómo validar los requisitos de seguridad de aeronavegabilidad DO-326A

RTCA DO-326A, Especificación del proceso de seguridad de aeronavegabilidad, es el estándar de la industria para la ciberseguridad en aeronaves. El estándar brinda orientación para evaluar los riesgos de seguridad durante el proceso de desarrollo. El proceso de seguridad de la aeronavegabilidad comienza con los requisitos y el cumplimiento de esos requisitos en todo el SDLC y, en última instancia, garantiza el cumplimiento a través de métodos de verificación y validación.

Métodos como la creación de una matriz de trazabilidad de requisitos ayudan a identificar brechas de seguridad y vulnerabilidades en el diseño, la arquitectura y la implementación. Las tecnologías de prueba como el análisis estático, las pruebas unitarias, la cobertura de código y las revisiones de código garantizan que se cumplan los requisitos de seguridad y contribuyen a la evaluación de la eficacia y el riesgo de la seguridad.

Aprender como:

• Aplicar métodos de gestión de requisitos de seguridad para la seguridad.
• Desplazar las pruebas de seguridad a la izquierda (SAST, DAST).
• Integre DevSecOps en su flujo de trabajo de desarrollo