arrow
返回

Implementing and integrating security controls: A practitioners’ perspective

delete2025-05-10
delete0
delete
OA
AI
M
Maysa Sinan
M
Mojtaba Shahin
I
Iqbal Gondal
DOI:10.1016/j.cose.2025.104516delete
delete原文链接
delete原文求助
delete分享
delete收藏
摘要

摘要

En 中文
安全控制在当今技术驱动的世界中不可或缺,因其对保护许多组织中的应用程序和系统发挥着关键作用。它们有助于管理组织控制措施,通过确保只有授权且可信赖的用户拥有特权访问权限,来保障关键基础设施和数据的机密性、完整性与可用性(例如软件应用程序、财务记录、个人信息、知识产权等)。此外,在软件开发生命周期(SDLC)中集成安全控制对于检测应用程序缺陷、防止可能导致财务损失并使系统暴露于外部和/或内部威胁的潜在违规事件至关重要。它们通过识别和修复组织内部应用程序和网络中的漏洞来降低被利用的风险。
Keyword:
Survey
Software engineering
Security controls
Practitioners

期刊

C
Computers and Security
IF:
5.4
论文数:
4.6K
被引数:
1.4W

机构

暂无机构信息
引用论文

引用论文

err分享
err收藏
ISCP: In-depth model for selecting critical security controls
err2018-08-01
err12
PREAI
errAl-Safwani, Nadher; Fazea, Yousef; Ibrahim, Huda
err分享
err收藏
Using machine learning to assist with the selection of security controls during security assessment
err2020-04-13
err7
PREAI
errBettaieb, Seifeddine; Shin, Seung Yeob; Sabetzadeh, Mehrdad; Briand, Lionel C.; Garceau, Michael; Meyers, Antoine
err分享
err收藏
A quantification mechanism for assessing adherence to information security governance guidelines
err2022-02-09
err0
errOAAI
errIvano Bongiovanni; Karen Renaud; Humphrey Brydon; Renette Blignaut; Angelo Cavallo
err分享
err收藏
err分享
err收藏
err分享
err收藏
err分享
err收藏
学者 查看更多内容