Implementace metodiky pro bezpečný vývoj

Podrobný popis:
- předmětem veřejné zakázky jsou konzultační služby a činnosti v následujících oblastech:
- a) školení vývojářů
- b) metodická pomoc spojená s definicí funkčních a nefunkčních bezpečnostních požadavků (včetně základní identifikace hrozeb)
- c) bezpečná architektura
- d) využití automatizovaných nástrojů pro skenování zdrojového kódu
- e) modelování a hodnocení hrozeb
- f) revize návrhu
- g) bezpečnostní testování v rámci vývoje (QA testování scénářů zneužití), milníky v testování (security gates)
- h) strategie a metriky (klasifikace aplikací a z toho pro ně plynoucí bezpečnostní postupy)
- i) politiky – formální ukotvení prakticky ověřených bezpečnostních postupů
- j) hHardening prostředí
- k) řízení událostí
- l) přizpůsobení dokumentace podmínkám provozu

Lokalita:
- Česká republika

Termín pro podání nabídek:
- 26. 10. 2021 do 12:00 hodin