Microsoft จะเผยแพร่แนวทางในการพัฒนาแอพพลิเคชันออนไลน์สำหรับผู้ที่ใช้กระบวนการพัฒนารหัส Agile ในวันอังคาร

แนวทาง Agile ใช้หลักการจาก Microsoft's Security Development Lifecycle (SDL) ไปเป็น Agile ซึ่งเป็นรูปแบบร่มสำหรับรูปแบบการพัฒนาที่ใช้บ่อย ไมโครซอฟท์ได้รับรอง SDL ตามคำมั่นสัญญาของ บริษัท ในปีพ. ศ. 2545 เพื่อสร้างรหัสที่มีความปลอดภัยมากขึ้นหลังจากที่เวิร์มที่มีชื่อเสียงและซอฟต์แวร์ที่เป็นอันตรายหลายตัวได้ก่อให้เกิดความเสี่ยงที่อาจเกิดขึ้นกับลูกค้า

[อ่านเพิ่มเติม: วิธีลบมัลแวร์จากคอมพิวเตอร์ที่ใช้ Windows ของคุณ]

แต่ SDL เดิมไม่พอดีกับกระบวนการ Agile Agile ต่างกันว่านักพัฒนาซอฟต์แวร์มีเวลาในการพัฒนาคุณลักษณะบางอย่างหลังจากที่แอพพลิเคชันได้รับการปล่อยตัวทันทีเพื่อให้ได้รับความคิดเห็นจากลูกค้าไบรอันซัลลิแวนผู้จัดการด้านความปลอดภัยของไมโครซอฟท์กล่าวว่า SDL ได้รับการออกแบบมาสำหรับผลิตภัณฑ์ เช่นระบบปฏิบัติการ Windows ซึ่งไม่ซ้ำซึ่งหมายความว่ามีผลิตภัณฑ์ที่เผยแพร่บ่อยๆซึ่งเพิ่มคุณลักษณะเพียงอย่างเดียวหรือสองอย่างเท่านั้น อย่างไรก็ตามความต้องการ SDL ทั้งหมดได้รับการยอมรับสำหรับกระบวนการ Agile แต่ใช้งานแตกต่างกันซัลลิแวนกล่าวว่า ฟอร์เรสเตอร์กล่าวว่า Agile ถูกใช้โดยร้อยละ 85 ของผู้เชี่ยวชาญด้านเทคโนโลยีอุตสาหกรรมฟอร์เรสเตอร์

ไมโครซอฟท์แบ่ง SDL ออกเป็น 3 ข้อ ได้แก่ งานเพียงครั้งเดียวเท่านั้นซึ่งจำเป็นต้องทำทุกครั้งที่วิ่งและท้ายที่สุด " ซึ่งจำเป็นต้องทำซ้ำเป็นระยะ ๆ เช่นทุกๆหกเดือน แต่ไม่ใช่สำหรับการวิ่งทุกครั้งซัลลิแวนกล่าว แนวทาง Agile จะมีให้ใช้งานในวันอังคารที่ www.microsoft.com

ไมโครซอฟต์ยังได้เผยแพร่เอกสารความปลอดภัยสำหรับแอพพลิเคชันเว็บออนไลน์ด้วย สตีฟลิปเนอร์ผู้อำนวยการอาวุโสฝ่ายวิศวกรรมความปลอดภัยของ Microsoft Trustworthy Computing Group กล่าวว่า "ในขณะที่แอพพลิเคชันเหล่านี้มีปฏิสัมพันธ์และแลกเปลี่ยนข้อมูลกันมากขึ้นการรักษาความปลอดภัยเป็นเรื่องสำคัญยิ่ง"

กระดาษสีขาวแสดงประเด็นด้านความปลอดภัยที่นักพัฒนาซอฟต์แวร์ควรพิจารณาสำหรับแอพพลิเคชันเว็บ นอกจากนี้ยังกล่าวถึงประเด็นด้านความปลอดภัยที่นักพัฒนาซอฟต์แวร์ควรคำนึงถึงเมื่อเลือกผู้ให้บริการโฮสติ้งเช่นข้อมูลและความปลอดภัยทางกายภาพ