Советы и советы для товарищей по команде

Обзор советов

※ Нажмите или щелкните стрелку ▼ справа, чтобы перейти к соответствующему разделу

• Двигайтесь парами / попросите людей следовать за вами, чтобы подтвердить вашу невиновность ▼
• Дон ‘ t туннельное зрение! ▼
• Напористо поделитесь своими подозрениями ▼
• Запомните места вентиляции ▼
• Используйте камеры видеонаблюдения, дверные журналы и админку ▼

Докажите свою невиновность

Хотя это может показаться очевидным, но если вы передвигаетесь парами, это проще чтобы вы доказали свою невиновность.Это может быть сложно, потому что это снизит эффективность выполнения вашей задачи, но в конечном итоге это того стоит.

Основная причина проигрыша товарищей по команде (кроме особенно хитрого Самозванца) — это отсутствие хорошего общения.Сразу выясните, кому вы можете доверять, и сотрудничайте с ними!

Сохранить визуальные задачи на потом

▲ Самозванец не может выполнить визуальную задачу

Поскольку визуальные задачи можно использовать для доказательства невиновности игрока, не завершайте визуальные задачи в начале игры. Возможно, также стоит попросить остальную часть вашей команды отложить свои визуальные задачи на потом, чтобы вы могли проверить подозрительные стороны.

Не туннелируйте зрение!

Tunnel Visioning означает, что вы целенаправленно выполняете одну задачу, забывая о других вещах на периферии.Помните, что задания нужны для того, чтобы отвлечь вас от мыслей о движениях других игроков. Выполняя задания, всегда помните, где находятся другие игроки, кто недавно был рядом с вами и какие задания они выполняли.

Играйте с открытой картой

Если у вас есть второй монитор или экран, возможно, стоит оставить на нем карту зоны открытой для постоянного использования. Это особенно полезно, если вы еще не полностью запомнили карту, на которой находитесь.

Поделитесь своими подозрениями

Заблаговременно поделитесь своими подозрениями — хорошая ставка.Делитесь ими как можно точнее. Не выдвигайте необоснованных обвинений и не позволяйте своей паранойе разрастаться, но в то же время вежливо делитесь своими опасениями и просите слежку за обвиняемым в следующий ход — хорошая ставка.

При необходимости, не бойтесь использовать экстренное собрание, чтобы обвинить кого-то, кого вы уверены, что он самозванец!

Что делать, если вы точно знаете, кто самозванец

Если у вас есть неопровержимые доказательства того, что кто-то является самозванцем, вы должны решительно и решительно заявить о своих возражениях и попросить игроков проголосовать за них.Если вы играете с включенным подтверждением катапультирования, игроки смогут определить, были ли вы правы или нет, так что вы можете просто заверить своих товарищей по команде, что если вы ошибались, они могут выследить вас / проголосовать за вас в следующий ход.

Установите флажок «Подтвердить извлечение»

Этот метод не работает, если параметр «Подтверждение извлечения» выключен. На этом этапе вам нужно просто представить доказательства своей команде и надеяться, что они ее выслушают.

Запомните расположение вентиляционных отверстий

Знание карты имеет ключевое значение независимо от того, какую роль вы играете, но особенно важно знать расположение вентиляционных отверстий.Помните, что самозванцы могут перепрыгнуть через эти вентиляционные отверстия и вытащить вас в любой момент. Если вы входите в комнату с вентиляционным отверстием, постарайтесь, чтобы его заметил другой товарищ по команде, прежде чем войти.

Используйте камеры видеонаблюдения

Наблюдайте за перемещениями других игроков, получая доступ к монитору в комнате безопасности. Когда вы просматриваете камеры видеонаблюдения, все камеры на карте будут мигать красным, давая понять другим игрокам, что вы смотрите. Вы можете использовать это в своих интересах, чтобы ограничить передвижения Самозванца!

Проверьте местоположение игроков с помощью администратора.

Зайдя в консоль в административной комнате, вы можете увидеть местоположение всех игроков.Функция администратора отображает игрока только в реальных комнатах, а не в коридорах. Функция администратора также считает мертвые тела игроками, поэтому даже если самозванец кого-то убил, значок игрока в админке не исчезнет. Если вы видите значок игрока в Admin, который вообще не двигался, возможно, стоит проверить этого игрока.

Crewmate Map Specific Advice

Skeld Tips

Подтвердите невиновность более уверенно

Skeld, в отличие от двух других доступных карт, имеет в общей сложности 5 возможных визуальных задач! У этих задач будет видимый элемент, который позволит вам подтвердить, что кто-то невиновен.Даже после первого раунда начните собирать людей и спрашивать их, каковы их визуальные задачи. У большинства людей есть хотя бы один!

Советы Mira HQ

Активно используйте дверной журнал

Если вы играете на карте MIRA HQ, вы можете проверить дверные журналы в комнате связи. Журналы дверей будут записаны, когда игрок пройдет мимо 3 датчиков, расположенных на перекрестке с тремя путями к северу от кафетерия.

Часто просматривайте журналы и, при необходимости, делайте заметки о том, кто прошел мимо датчиков.Если вы обнаружите кого-то подозрительным, отслеживайте его передвижения! Если они делают что-то, что их выдает, немедленно проводите экстренное совещание!

▲ Проверьте журналы дверей из комнаты связи

▲ Пример реальных журналов

Советы Polus

Часто проверяйте Admin / Vitals

Polus — довольно большая карта, а это означает, что труп может занять некоторое время, чтобы быть обнаруженным и сообщенным. Чтобы предотвратить это, вы захотите тщательно и регулярно использовать проверки администратора и основных показателей.Их можно найти очень близко друг к другу, поэтому вы захотите проверять их каждый раз, когда проходите через область.

Руководство для товарищей по команде — роли и задачи

Завершение задач и голосование за самозванцев

※ Нажмите или щелкните стрелку ▼ справа, чтобы перейти к соответствующему разделу

• Выполните задачи, чтобы заполнить шкалу шкалы ▼
• Проголосовать самозванцы, пока не останется ни одного ▼
• Предотвратить саботаж в конце игры ▼
• Выполнять задания как призрак ▼

Проще говоря, у членов команды есть три основные цели, перечисленные выше.Все, что вы делаете, должно быть сделано для достижения этих целей.

Завершение задач

В верхнем левом углу экрана вы увидите панель с надписью «Всего задач выполнено», а также список задач непосредственно под ней. Ваша задача — выполнить эти задачи как можно быстрее и поднять планку до максимума.

Обратите внимание, что у всех игроков разный набор задач — вам нужно, чтобы все товарищи по команде выполняли свои индивидуальные задачи для победы.

Видимые и общие задачи

Очень немногие (5) из всех задач будут иметь визуальный индикатор, когда они выполняются.Это означает, что вы можете подтвердить, что ваши товарищи по команде не являются самозванцами, наблюдая, как они выполняют эти задачи, поскольку самозванцы на самом деле не могут выполнять задачи.

Голосование за самозванцев

Во время сеанса обсуждения можно будет проголосовать за «изгнание» игрока. Если большинство людей проголосуют за одного и того же человека, этот человек будет сослан и изгнан со станции умирать. После смерти они вернутся как призрак.

Примечание. Подтверждение извлечения необязательно.

Одна из настроек, с которой вам необходимо ознакомиться, — это «Подтвердить извлечение».Если этот параметр включен, все будут уведомлены, был ли человек, за которого они только что проголосовали, самозванцем или нет! Как вы понимаете, это значительно облегчает жизнь товарищам по команде. Имейте в виду, включен ли этот параметр в играх, в которых вы играете.

Предотвратить саботаж в конце игры

Возможно, вашей наивысшей задачей будет предотвращение катастроф O2 и взломов Reactor. Как только таймер запустится, у вас будет 30 секунд, чтобы добраться до места назначения и отключить их.Для этого вам понадобится 2 игрока, так что будьте готовы быстро отреагировать!

Быть призраком

Когда вы вернетесь призраком — не сдавайтесь и не уходите в AFK — у вас еще есть дела! Вы по-прежнему сможете выполнять свои задачи и должны делать это сразу.

Как призрак, вы сможете свободно перемещаться через стены, что делает путешествие довольно легким. Вы можете общаться с другими призраками во время обсуждения, но те, кто еще живы, вас не услышат.Помните, что самозванцы тоже становятся призраками и могут саботировать вашу команду!

Рекомендуемые руководства

Как расшифровать дату… с помощью науки

Недавно в статье на Psychology Today были даны очень ненаучные советы по «расшифровке вашего свидания» (то есть, как интерпретировать сигналы в поведении вашего собеседника и измерять его или ее уровень интереса / энтузиазма). Советы, вводящие в заблуждение, могут быть вредными в мире знакомств, поэтому мы подумали, что все исправим.

Ниже приводится список пунктов статьи (читайте полную статью здесь), за которыми следует настоящая наука:

1) Текстовые сообщения или электронная почта в ответ на ваш телефонный звонок — плохой знак — очевидно, если ваше свидание неоднократно пишет вам в ответ на ваши телефонные звонки вместо того, чтобы перезвонить вам, это признак того, что ваше свидание «чистится от ваших потребностей «. Нет никаких эмпирических доказательств, подтверждающих эту идею — ни одно исследование никогда не показывало, что, если ваш собеседник предпочитает постоянно отвечать на ваши звонки текстовыми сообщениями, это предупреждающий знак, что он / она на самом деле не интересуется.

Вполне возможно, что вы можете полагать, что текстовый ответ показывает отсутствие интереса, и, следовательно, рассматривать отношения как более случайные, заставляя ваше свидание делать то же самое (это называется самоисполняющимся пророчеством ¹ ). Хотя это возможно, ни одно исследование не показало это четко.

Итак, что и мы на самом деле знаем о текстовых сообщениях и свиданиях? Что ж, согласно исследованию Pew, ² текстовые сообщения — предпочтительный метод общения для американской молодежи, и каждый третий подросток будет писать 100 раз в день (вы прочитали правильно).Голосовой вызов по-прежнему широко используется, но он гораздо чаще используется для общения с родителями, чем со сверстниками. Так что, возможно, причина, по которой некоторые люди предпочитают писать свои свидания, заключается в том, что существуют разные социальные нормы для общения с романтическими партнерами по сравнению со взрослыми членами семьи.

Черты характера также могут предсказать поведение при отправке текстовых сообщений. В одном исследовании исследователи обнаружили, что люди, которые предпочитали текстовые сообщения голосовым звонкам, как правило, получали более высокие баллы по показателю экстраверсии (то есть они были более общительными и общительными) и по степени невротизма (то есть, они были более эмоционально нестабильными). ). ³ Другое исследование показало, что те, кто предпочитал текстовые сообщения голосовым звонкам, получали более низкие баллы по показателю одиночества, тогда как очень одинокие люди предпочитали текстовые сообщения больше как «крайнюю меру». ⁴

Текстовые сообщения действительно могут помочь поддерживать общение и диалог в отличие от голосовых вызовов. Согласно другому исследованию, ⁵ текстовых сообщений позволяют «постоянно общаться», потому что часто люди оказываются в ситуациях, когда говорить вслух — табу.Например, если люди находятся в классе или в кинотеатре, они могут отправить дискретный текст другим, не причиняя такого вреда, как если бы они говорили вслух. Текстовые сообщения также обеспечивают конфиденциальность — люди не могут подслушивать ваш текстовый разговор, как при голосовом звонке. Иногда люди пишут друг другу частные / личные шутки, о которых они не хотят, чтобы другие знали. Важно помнить, что текстовые сообщения популярны, потому что они нравятся людям (любого возраста)! Вот выдержка из интервью участника исследования ⁵ :

Один женатый мужчина сказал: «Во всяком случае, я бы сказал, что [обмен текстовыми сообщениями] сделал [наши отношения] более интересными.Его жена согласилась, что это «обогатило» их отношения. Помолвленная женщина сказала: «Я думаю, это просто хорошо, когда в течение дня получаются небольшие сообщения типа« подобное ». . . чтобы ваша вторая половинка знала, что вы заботитесь о них ».

Однако у текстовых сообщений могут быть и обратные стороны. Например, верно и то, что люди могут использовать текстовые сообщения, чтобы повысить личную автономию и / или скрыть свои истинные чувства; может быть труднее понять других, не имея возможности видеть их лица или слышать их голоса.Таким образом, текстовые сообщения могут быть способом избежать близости. ⁵ Дальнейшие исследования должны изучить эту идею.

2) Откладывать планы из-за болезни или плотного графика — плохой знак. По-видимому, если ваше свидание утверждает, что больно или занято, и хочет отложить планы встречи, это на самом деле означает, что (а) он или она здоров и / или у него много свободного времени (лжецы!) И (б) предпочитают использовать это время для связи с другими партнерами (читерами!). Автор смело заявляет, что если кто-то откладывает планы более одного раза, он определенно «отмахивается».”

Опять же, нет никаких эмпирических свидетельств, подтверждающих это утверждение.

Большая проблема здесь в том, что люди в современном мире свиданий могут чувствовать себя вынужденными играть в «труднодоступные» отношения с новыми романтическими партнерами. Возможно, они не захотят казаться слишком отчаявшимися, или они могут захотеть повысить свою привлекательность, показав себя очень важными. Существуют неоднозначные доказательства того, действительно ли эта тактика работает; одних людей привлекают другие, которые кажутся загадочными (см. подтверждающие доказательства здесь и здесь), тогда как другие предпочитают прямой, серьезный подход (см. доказательства здесь и здесь).Тем не менее, люди могут поверить , что скромность — хорошая стратегия, поэтому они могут отложить планы один или два раза, чтобы продемонстрировать свою «таинственную» личность. Люди часто верят в глупые «правила» свиданий, не основанные на фактических данных, из-за чего очень сложно определить чью-то мотивацию, когда они откладывают планы.

Или, может быть, они просто говорят правду! Может, они действительно заболели. Моя нынешняя девушка, например, заболела простудой, а затем гриппом, когда мы впервые начали встречаться несколько месяцев назад, и я также был занят на рабочих конференциях в то время (поэтому нам пришлось отложить пару свиданий).Но наши отношения сейчас крепнут, и мы оба без ума друг от друга! Помните, что мы знаем о преимуществах установки на «рост» — отношения требуют усилий, и вам нужно со временем наладить рабочие отношения с романтическими партнерами. Если вы сдадитесь при первом же столкновении с дорогой, вы можете по глупости пожертвовать чем-то, что может быть великим (или вы можете просто быть высоки в убеждениях о «судьбе»).

3) Избегайте встречи с друзьями. По этому поводу автор одновременно аргументирует обе стороны вопроса о том, как скоро ваш новый романтический партнер должен встретиться с вашими друзьями.Первоначальный совет состоит в том, что вам не следует слишком рано знакомить свое свидание с друзьями, потому что ваши друзья будут чрезмерно критичны и внимательно изучат каждую деталь вашего свидания, возможно, из-за этого ваше свидание будет чувствовать себя некомфортно, а вы будете иметь худшее впечатление о своем новом партнере, чем перед.

Во-первых, нет исследований, подтверждающих это утверждение. Ни одно исследование не изучило с научной точки зрения время, когда знакомятся с друзьями, и то, как это время влияет на результаты влечения / отношений.

Во-вторых, возникает вопрос, что это за ужасные друзья ??? (Конечно, никого из тех, кого я знаю.) Возможно, было бы лучше держать друзей подальше от ваших свиданий, если они собираются вести себя таким образом, — но зачем вам вообще дружить с такими людьми? Проблема может быть не в том, чтобы слишком рано познакомить ваше свидание с друзьями, но, возможно, вам нужно завести новых теплых и дружелюбных друзей.

В-третьих, не забывайте, что вы можете быть ослеплены положительными иллюзиями в ваших отношениях (то есть вы можете видеть свое свидание более крутым, чем оно есть на самом деле, ⁶ , что не обязательно плохо).Напротив, ваши друзья (как наблюдатели) могут видеть ваши отношения более объективно. Вот почему хорошо держать под рукой близких друзей, просить их совета в ваших отношениях — они действительно могут лучше предсказать, удастся ли ваши отношения или закончатся. ⁷ Более того, одобрение других людей в вашей социальной сети (семья, друзья) является важным ингредиентом для успеха отношений и вашего общего состояния здоровья.

Наконец, может быть полезно держать друзей рядом во время начального процесса свиданий из-за явления, известного как «совместное ухаживание» (то, что мы обычно называем чьим-то «ведомым» или «ведомой»). ⁸ Точнее, женщины помогают друг другу чаще, предотвращая романтические ухаживания со стороны нежелательных мужчин или уводя друг друга от этих парней, тогда как мужчины помогают друг другу, расширяя доступ к женщинам (помогая облегчить привлечение потенциальных романтических партнеров. ).

4) Назначение свиданий в дневное или раннее вечернее время. Согласно этому драгоценному камню, если ваше свидание действительно интересно, он / она посвятит свое «прайм-тайм» в пятницу или субботу вечером, чтобы пообщаться с вами.

Опять же, нет никаких научных исследований, подтверждающих это утверждение.

В целом, для жителей Запада, которые строят свое свободное время по пятидневному графику рабочей недели, это, как правило, норма для свиданий. Но как насчет людей, которые работают ночью? А как насчет людей, у которых есть семейные обязанности (например, забота о ребенке / сестре / сестре / престарелом родителе) по ночам и в выходные? А как насчет людей, которые «утренние жаворонки» предпочитают дневные занятия, такие как походы и другие прогулки на свежем воздухе? Для тех людей, которые не являются полуночниками, священное время — дневной свет, а самым романтичным временем дня может быть восход солнца.

Дело в том, что существуют существенные индивидуальные различия в том, как и когда люди предпочитают встречаться, в зависимости от их характера (сова, путешественник на природе и т. Д.), Финансовых ограничений и других переменных. Было бы неверно предполагать, что «правильный» способ встречаться — это выходное время в прайм-тайм. Никогда не должно быть универсального подхода к свиданиям. Вместо этого спросите своего спутника, чем ему нравится заниматься в свободное время (а когда они стремятся к , у вас будет свободного времени!), И тогда, возможно, вы сможете найти какие-то совместные занятия, которые вам обоим понравятся, пока вы лучше узнаете друг друга.Если вам обоим действительно нравится лазертаг, но ближайшая арена открыта только в светлое время суток, не думайте, что ваш партнер «отмахивается», предлагая вам выйти в течение дня. Если для вас действительно важно назначить свидание в ночное время, сделайте это предложение. Если ваше свидание говорит «нет», вам обоим следует помнить, что отношения требуют приспособления, чтобы работать, и вам, возможно, придется изменить свое поведение ради потребностей партнера. Ученые называют это «мотивацией в пользу отношений».” ⁹

В идеальных отношениях потребности обоих партнеров были бы полностью взаимными и синхронизированными друг с другом, поэтому ни одному человеку не пришлось бы меняться или жертвовать. Это очень маловероятно в реальном мире, поэтому реалистичное решение — пойти на компромисс и чередовать занятия, которые нравятся вашему партнеру, с теми, которые вам нравятся (одну неделю отправляйтесь на Comic Con, на следующей неделе — на балет). Что я могу сказать? Как чувак, в детстве я никогда не исправлял пачку, но моя девушка в аспирантуре была танцовщицей, поэтому она отвела меня на Щелкунчик и Ромео и Джульетта , на которые я бы никогда не пошел. — потом мы посмотрели серию «Симпсонов», где Барт вступает в балетный клуб.

Если ваше свидание никогда не хочет заниматься вашими любимыми занятиями, это может быть , может означать, что они на самом деле не так заинтересованы в вас (отмахиваясь), или , возможно, у этого человека плохие навыки взаимоотношений в целом То есть это не ты, а из них (реально). Оба объяснения одинаково правдоподобны.

В заключение, эта статья Psych Today содержит список ненаучных советов по свиданию, возможно, основанных на анекдотических наблюдениях или опыте в контексте терапии (автор — клинический психолог).Мы надеемся, что читатели критически рассмотрят этот совет (и другие подобные советы, которые засоряют Интернет), потому что без научного метода невозможно с уверенностью узнать, что на самом деле означает поведение свидания. Когда люди в средствах массовой информации делают смелые заявления о поведении в отношениях, вы должны стремиться попросить предоставить научные доказательства этих утверждений («Где данные по этому поводу?»). Если нет доказательств, возможно, эти утверждения следует пересмотреть, или, возможно, вам следует обратиться за советом в другое место.

Хотите узнать больше об отношениях? Щелкните здесь для просмотра других тем о науке взаимоотношений. Поставьте нам лайк на Facebook или подпишитесь на нас в Twitter, чтобы наши статьи доставлялись прямо в вашу ленту новостей. Узнайте больше о нашей книге и загрузите ее здесь.

¹ Дарли Дж. М. и Фацио Р. Х. (1980). Процессы подтверждения ожидания, возникающие в последовательности социального взаимодействия. Американский психолог , 35 (10), 867-881.

² Ленхарт, А.(2010). Подростки, мобильные телефоны и текстовые сообщения . Пью Интернет и американский проект жизни. Получено с http://pewresearch.org/pubs/1572/teens-cellphones-text-messages

³ Эренберг, А., Джукс, С., Уайт, К. М., и Уолш, С. П. (2008). Личность и чувство собственного достоинства как предикторы использования молодежью технологий. Киберпсихология и поведение , 11 (6), 739-741.

⁴ Рид, Д. Дж., И Рид, Ф. М. (2007). Написать или поговорить? Социальная тревога, одиночество и разные предпочтения в использовании сотового телефона. Киберпсихология и поведение , 10 (3), 424-435.

⁵ Петтигрю, Дж. (2009). Обмен текстовыми сообщениями и связь в рамках тесных межличностных отношений. Обзор брака и семьи , 45 (6-8), 697-716.

⁶ Мюррей С. Л., Холмс Дж. Г. и Гриффин Д. В. (1996). Преимущества позитивных иллюзий: идеализация и построение удовлетворения в близких отношениях. Журнал личности и социальной психологии , 70 , 79-98.

⁷ Агнью, К. Р., Ловинг, Т. Дж., И Дриготас, С. М. (2001). Замена деревьев лесом: Социальные сети и предсказание состояния и судьбы романтических отношений. Журнал личности и социальной психологии, 81 , 1042-1057.

⁸ Акерман Дж. М. и Кенрик Д. Т. (2009). Совместное ухаживание: помощь друзьям в подъёме и устранении барьеров в отношениях. Бюллетень личности и социальной психологии, 35, 1285-1300.

⁹ Финкель, Э. Дж., И Русбулт, К. Э. (2008). Мотивация взаимозависимости: анализ теории взаимозависимости ситуаций с конфликтующими интересами. В J. Y. Shah и W. L. Gardner (Eds.), Справочник по науке о мотивации (стр. 547-560). Нью-Йорк: Гилфорд.

Доктор Дилан Селтерман — Наука взаимоотношений статей | Веб-сайт / CV
Исследование доктора Селтермана сосредоточено на изучении защищенной и незащищенной личности в отношениях.Он изучает, как люди мечтают о своих романтических партнерах и как ночные сны связаны с поведением днем. Кроме того, Дилан изучает вопросы, связанные с моралью и этикой в ​​отношениях, включая неверность, предательство и ревность.

Лучшие практики и методологии для безопасного SDL (LifeCycle)

В наши дни безопасность приложений может улучшить или разрушить целые компании. Так как же лучше защитить свой продукт?

Ответ на этот вопрос важен как никогда.Когда компания игнорирует вопросы безопасности, она подвергает себя риску. В бизнес-приложениях хранятся огромные объемы конфиденциальных данных, и эти данные могут быть украдены в любой момент. Компании, которые недостаточно инвестируют в безопасность, могут в конечном итоге понести финансовые потери и испортить репутацию.

Более того, в настоящее время правительства принимают законы и обеспечивают соблюдение мер защиты данных. Например, GDPR Европейского союза требует от организаций интегрировать меры защиты данных на самых ранних этапах разработки.Игнорирование этих требований может повлечь за собой крупные штрафы.

Когда конечные пользователи теряют деньги, им все равно, кроется ли причина в логике приложения или в нарушении безопасности. Создание безопасных приложений так же важно, как и написание качественных алгоритмов. Для тех, кто преуспевает, рентабельные улучшения безопасности дают преимущество перед конкурентами.

Что такое жизненный цикл безопасной разработки (SDL)?

Существует готовое решение, обеспечивающее структурированный подход к безопасности приложений — безопасный жизненный цикл разработки (SDL).Это набор методов разработки для усиления безопасности и соблюдения требований. Для получения максимальной выгоды эти методы следует интегрировать на всех этапах разработки и сопровождения программного обеспечения.

Каковы преимущества SDL?

Наиболее важными причинами для внедрения практики SDL являются:

• Повышенная безопасность. В SDL непрерывный мониторинг уязвимостей приводит к повышению качества приложений и снижению бизнес-рисков.
• Снижение затрат. В SDL своевременное внимание к недостаткам значительно сокращает усилия, необходимые для их обнаружения и исправления.
• Соответствие нормативным требованиям. SDL поощряет сознательное отношение к законам и постановлениям, связанным с безопасностью. Их игнорирование может привести к штрафам и пени, даже если конфиденциальные данные не будут потеряны.

SDL также имеет ряд дополнительных преимуществ, например:

• Команды разработчиков проходят непрерывное обучение методам безопасного кодирования.
• Подходы к безопасности становятся более единообразными в разных командах.
• Клиенты доверяют вам больше, потому что видят, что их безопасности уделяется особое внимание.
• Внутренняя безопасность улучшается, когда SDL применяется к внутренним программным средствам.

Каковы лучшие практики SDL?

Прежде чем мы обсудим, как добавить практики SDL в разработку программного обеспечения, давайте рассмотрим типичные рабочие процессы разработки.

Простейший рабочий процесс с водопадом является линейным, в котором один этап следует за другим:

В отличие от этого, гибкий рабочий процесс проходит через множество циклов, каждый из которых содержит один и тот же набор этапов:

Возможны и другие рабочие процессы. Все они состоят из одних и тех же основных строительных блоков (этапов разработки приложения):

1. Концепция и планирование
2. Архитектура и дизайн
3. Реализация
4. Тестирование и исправление ошибок
5. Выпуск и обслуживание
6. Конец срока службы

Большинство мер, повышающих безопасность приложений, лучше всего работают на определенных этапах.Вот почему важно планировать заранее. Здесь пригодятся методологии безопасной разработки — они говорят, что и когда делать.

В следующих разделах мы даем обзор этих этапов разработки программного обеспечения и соответствующие рекомендации SDL.

1. Концепция и планирование

Целью этого этапа является определение концепции приложения и оценка его жизнеспособности. Это включает в себя разработку плана проекта, написание требований к проекту и распределение человеческих ресурсов.

Практики SDL, рекомендованные для этого этапа, включают:

• Обнаружение SDL
  Обнаружение SDL начинается с определения целей безопасности и соответствия для вашего проекта. Затем выберите методологию SDL и напишите подробный план соответствующих действий SDL. Это гарантирует, что ваша команда решит проблемы безопасности как можно раньше.
• Требования безопасности
  Подготовьте список требований безопасности для вашего проекта. Не забудьте включить как технические, так и нормативные требования.Наличие этого списка помогает легко определить и исправить потенциально несоответствующие области вашего проекта.
• Тренинг по вопросам безопасности
  Учебные занятия предоставляют важные знания в области безопасности, начиная от базовых знаний об угрозах и заканчивая подробной информацией о безопасной разработке. Базовое обучение безопасности формирует у всех участников проекта образ мыслей о безопасности. На курсах продвинутого уровня ключевые участники проекта учатся принципам безопасного проектирования.

Применение этих методов повышает эффективность планирования проектов и обеспечивает соответствие приложений стандартам безопасности.На этом этапе также выделяются необходимые человеческие ресурсы с опытом в области безопасности приложений.

2. Архитектура и дизайн

Цель этого этапа — разработать продукт, отвечающий требованиям. Это включает моделирование структуры приложения и сценариев его использования, а также выбор сторонних компонентов, которые могут ускорить разработку. Результатом этого этапа является дизайн-документ.

Практики SDL, рекомендованные для этого этапа, включают:

• Моделирование угроз
  Моделирование угроз состоит из определения вероятных сценариев атак и добавления соответствующих контрмер в структуру приложения.Моделирование выявляет возможные угрозы на раннем этапе, тем самым сокращая связанные с этим затраты, а также закладывает основу для будущих планов реагирования на инциденты.
• Безопасный дизайн
  Проектный документ и последующие обновления проверяются в свете требований безопасности. Ранняя проверка проекта помогает выявить функции, подверженные рискам безопасности, до их реализации.
• Отслеживание стороннего программного обеспечения
  Уязвимости в сторонних компонентах могут ослабить всю систему, поэтому важно контролировать их безопасность и при необходимости применять исправления.Регулярные проверки стороннего программного обеспечения помогают выявить области, которым угрожают скомпрометированные компоненты, и заполнить пробелы.

Использование этих методов позволяет выявить слабые места до того, как они появятся в приложении. Проверка соответствия снижает риски безопасности и сводит к минимуму вероятность уязвимостей, исходящих от сторонних компонентов.

3. Выполнение

Это этап, на котором фактически создается приложение. Это включает в себя написание кода приложения, его отладку и создание стабильных сборок, подходящих для тестирования.

Практики SDL, рекомендованные для этого этапа, включают:

• Безопасное кодирование
  Руководства и контрольные списки напоминают программистам о типичных ошибках, которых следует избегать, например, о хранении незашифрованных паролей. Применение принципов безопасного кодирования устраняет многие тривиальные уязвимости и освобождает время для других важных задач.
• Статическое сканирование
  Инструменты статического сканирования приложений (SAST) проверяют недавно написанный код и находят потенциальные слабые места без необходимости запуска приложения.Ежедневное использование инструментов статического сканирования позволяет выявить ошибки еще до того, как они появятся в сборках приложений.
• Проверка кода
  Хотя автоматическое сканирование экономит много усилий, ручная проверка кода по-прежнему необходима для создания безопасных приложений. Своевременные обзоры помогают разработчикам отмечать и устранять потенциальные проблемы, прежде чем они переключат внимание на другие задачи.

Применение этих методов снижает количество проблем с безопасностью. Наилучшие результаты дает сочетание автоматического сканирования и ручного просмотра.

4. Тестирование и исправление ошибок

Цель этого этапа — обнаружение и исправление ошибок приложения. Сюда входит запуск автоматических и ручных тестов, выявление проблем и их устранение.

Практики SDL, рекомендованные для этого этапа, включают:

• Динамическое сканирование
  Инструменты динамического сканирования приложений (DAST) выявляют уязвимости, моделируя хакерские атаки во время выполнения. Чтобы уменьшить количество ложных срабатываний, вы можете использовать комбинированный подход (IAST).Этот подход дополняет сканирование во время выполнения мониторингом выполняемого кода и потока данных приложения. Помимо обнаружения обычных уязвимостей, динамическое сканирование выявляет ошибки конфигурации, которые влияют на безопасность.
• Фаззинг
  Фаззинг-тестирование включает в себя генерацию случайных входных данных на основе пользовательских шаблонов и проверку того, может ли приложение правильно обрабатывать такие входные данные. Инструменты автоматического фаззинга улучшают защиту от атак, использующих искаженные входные данные, например SQL-инъекций.
• Тестирование на проникновение
  Рекомендуется пригласить стороннюю группу специалистов по безопасности для моделирования возможных атак. Внешние эксперты полагаются на свои знания и интуицию, чтобы воспроизвести сценарии атак, которые ваша команда может упустить из виду.

Применение этих методов еще больше снижает количество проблем с безопасностью. В сочетании с действиями на предыдущих этапах это обеспечивает достойную защиту от широкого спектра известных угроз.

5. Выпуск и обслуживание

На этом этапе приложение запускается, многие экземпляры которого работают в различных средах. Со временем становятся доступны новые версии и исправления, и некоторые клиенты предпочитают обновляться, в то время как другие решают сохранить старые версии.

Практики SDL, рекомендованные для этого этапа, включают:

• Управление средой
  Настоящие злоумышленники используют ошибки и уязвимости конфигурации среды.Мониторинг безопасности должен охватывать всю систему, а не только приложение. Такой мониторинг повышает общую безопасность вашего приложения.
• План реагирования на инциденты
  План реагирования на инциденты четко описывает процедуры, которым ваша группа по инцидентам должна следовать для устранения любых возможных нарушений безопасности. Быстрое выполнение плана реагирования имеет решающее значение для выявления и устранения нарушений безопасности.
• Текущие проверки безопасности
  Проверки безопасности необходимо повторять на регулярной основе, поскольку новые типы уязвимостей обнаруживаются постоянно.Регулярные проверки защищают ваше приложение от вновь обнаруживаемых уязвимостей.

Применение этих методов помогает быстро и эффективно реагировать на возникающие угрозы.

6. Окончание срока эксплуатации

«Конец жизненного цикла» — это момент, когда программное обеспечение больше не поддерживается его разработчиком. Приложения, которые хранят конфиденциальные данные, могут регулироваться определенными правилами по окончании срока службы.

Действия SDL, рекомендованные для этого этапа, включают:

• Хранение данных
  Правительства определяют политику хранения для некоторых типов данных.Двойная проверка политик хранения вашей компании на соответствие требованиям законодательства снижает риск непредвиденных штрафов.
• Удаление данных
  По окончании срока службы приложения все конфиденциальные данные, хранящиеся в нем, должны быть тщательно очищены. Примеры таких данных — ключи шифрования и личная информация. Правильная утилизация данных в конце срока службы обеспечивает конфиденциальность такой информации и предотвращает утечку данных.

Применяя эти методы, разработчики получают достаточно времени для разработки политик, соответствующих государственным постановлениям.

Какие существуют методологии SDL?

Некоторые организации предоставляют и поддерживают методологии SDL, которые были тщательно протестированы и проверены на практике в нескольких компаниях. Каждая методология включает исчерпывающий список общих практик, подходящих для любого типа компании. В них есть рекомендации по применению этих методов для конкретных бизнес-нужд. Вы можете рассматривать методологии SDL как шаблоны для построения безопасных процессов разработки в вашей команде.

Итак, когда методология предлагает конкретные действия, вы все равно можете выбрать те, которые подходят вам лучше всего. Например: есть ли в вашем приложении онлайн-платежи? Если это так, и если методология рекомендует обучение безопасности для вашей команды, вы можете организовать для них тщательное обучение по PCI и SOX.

Популярные методологии SDL не привязаны к какой-либо конкретной платформе и довольно широко охватывают все важные практики. Любой из них послужит отправной точкой для SDL в вашей компании.Конечно, перед принятием окончательного решения рекомендуется более внимательно изучить каждую из них. Вы также можете настроить их в соответствии с вашим циклом разработки программного обеспечения. В этой статье представлен обзор трех популярных методологий: Microsoft SDL, SAMM и BSIMM.

SDL делятся на две категории: предписывающие и описательные. Предписательные методологии явно советуют пользователям, что делать. «Описания» состоят из буквального описания того, что сделали другие компании.

Жизненный цикл разработки безопасности (SDL) Microsoft

Microsoft SDL изначально создавался как набор внутренних практик для защиты собственных продуктов Microsoft.В 2008 году компания решила поделиться своим опытом в виде продукта. Microsoft SDL — это предписывающая методология, которая дает компаниям советы по повышению безопасности приложений.

Microsoft SDL постоянно тестируется в различных приложениях компании. Его разработчики регулярно придумывают обновления, чтобы реагировать на возникающие риски безопасности. Он охватывает большинство аспектов безопасности, за исключением соблюдения нормативных требований, а также хранения и удаления данных.

Microsoft предоставляет консультационных услуг и инструментов, чтобы помочь организациям интегрировать Microsoft SDL в свои жизненные циклы разработки программного обеспечения.

Модель зрелости программы Software Assurance (SAMM) OWASP

SAMM — это проект с открытым исходным кодом, поддерживаемый OWASP. Вклады поступают от большого количества компаний самых разных размеров и отраслей. Благодаря этому практически любая команда разработчиков может использовать SAMM для определения действий, наиболее соответствующих их потребностям.

Как и Microsoft SDL, это предписывающая методология. SAMM определяет шаблоны дорожных карт для различных типов организаций. Эти шаблоны обеспечивают хорошее начало для настройки практик SAMM в соответствии с потребностями вашей компании.

Эта методология разработана для итеративного внедрения. Для каждой практики определены три уровня выполнения. Вы можете использовать эту шкалу, чтобы оценить профили безопасности ваших текущих проектов и запланировать дальнейшие улучшения.

Модель безопасности здания в зрелости (BSIMM)

Первоначально ответвление от SAMM, BSIMM перешло от предписывающего подхода к описательному. Он не говорит вам, что делать. Вместо этого BSIMM описывает, чем занимаются участвующие организации.

На момент написания последней версии (BSIMM 10) использовались данные 122 компаний-членов. BSIMM постоянно развивается, с ежегодными обновлениями, которые идут в ногу с последними передовыми практиками.

В дополнение к полной компиляции действий, BSIMM предоставляет разбивку по отраслям. Эти более целевые списки могут помочь оценить важность конкретных видов деятельности в вашей конкретной отрасли.

Как и SAMM, BSIMM обеспечивает три уровня зрелости для безопасных методов разработки. Вы можете использовать его для оценки текущего состояния процессов безопасности в вашей организации.

Начало работы с безопасной разработкой

Готовы сделать первые шаги на пути к безопасной разработке программного обеспечения? Вот наш совет:

• Просмотрите популярные методики SDL и выберите наиболее подходящую.Сделайте это в начале вашего проекта. Цена задержки высока: чем раньше вы обнаружите потенциальные проблемы с безопасностью, тем дешевле их исправить.
• «Помните о пробелах» — сопоставьте свои текущие методы обеспечения безопасности со списком действий SDL и определите пробелы.
• Ознакомьтесь с примерами внедрения SDL в проектах, похожих на ваш. Рассматривайте их успешные шаги и учитесь на их ошибках.
• Придумайте список практик, чтобы заполнить пробелы. Расставьте приоритеты и добавьте действия, повышающие безопасность, в дорожную карту вашего проекта.
• Получите поддержку от руководства, оцените свои ресурсы и проверьте, собираетесь ли вы использовать аутсорсинг.
• Обучите свою команду безопасности приложений и соответствующим правилам, чтобы повысить осведомленность о возможных угрозах.
• «Сдвиг влево», выполняя каждую проверку безопасности как можно раньше в жизненном цикле разработки. Это сэкономит вам много ресурсов, так как цена устранения проблем с безопасностью со временем резко возрастает.
• Автоматизируйте все, что вы можете.Воспользуйтесь преимуществами статических сканеров кода с самого начала написания кода. Добавьте инструменты динамического сканирования и тестирования, как только у вас будет стабильная сборка.
• Не бойтесь нанять внешних экспертов. Организуйте аудит безопасности, поскольку посторонняя точка зрения может выявить угрозу, которую вы не заметили.

Следование этим рекомендациям должно обеспечить вашему проекту хороший старт и сэкономить деньги и труд.