Enterprise Developers Conference 2010

1-я Конференция Корпоративных Разработчиков
Разработчик в корпоративной среде: вопросы, проблемы, практики
Сергей Орлик
Эксперт по архитектуре
http://blogs.msdn.com/sorlik
http://sorlik.blogspot.com
http://swebok.sorlik.ru

Бизнес
Информационнаябезопасность
Разработка
Эксплуатация
Copyright © Анна Гюнтерhttp://im-possible.info/russian/art/montage/anna.html используется с разрешения автора

Бизнес

Бизнес
Цели
Потребности
Инициативы

Бизнес
Цели
Потребности
Инициативы
Регламенты
Надзор
Аудит

Бизнес
Требования

Бизнес

Бизнес
Ожидания бизнеса
Отдача для бизнеса

Информационная безопасность
Разработка и интеграция
Согласование бизнеса и ИТ
Эксплуатация и сопровождение

Разработка и интеграция
Ожиданиябизнеса
Согласование бизнеса и ИТ
Эксплуатация и сопровождение

Реализациябизнес-логики
Развёртывание и мониторинг
Требования и запросы на изменения

Тестирование

Информационная и бизнес-архитектура
Моделирование и проектирование

ALM: Application Lifecycle Management
Предсказуемость процесса разработки

ALM: Visual Studio Team System
Предсказуемость процесса разработки

ALM: Управление жизненным циклом = комплексная инженерная деятельностьSoftware Engineering*
Testing
Construction
Design
Requirements
Maintenance
Primary Processes
Software Configuration Management
SupportingProcesses
Software Engineering Management
Software Engineering Process
Software Engineering Tools and Methods
Software Quality
*Области знаний программной инженерии по SWEBOK(Software Engineering Body of Knowledge)
http://www.swebok.org
http://swebok.sorlik.ru

Критические элементы ALM
Управление требованиями и запросами на изменения
Визуализация требований и запросов на изменения
Архитектурное проектирование и моделирование
Визуализация комплексного кода
Документирование архитектуры и кода
Проверка интегрированностии целостности реализации на соответствие архитектуре и дизайну
Планирование и координация
Учёт аспектов информационной безопасности

Критические элементы ALM
Team Foundation Server
Управление требованиями и запросами на изменения
Визуализация требований и запросов на изменения
Визуализация комплексного кода
Документирование архитектуры и кода
Проверка интегрированностии целостности реализации на соответствие архитектуре и дизайну
Планирование и координация
Учёт аспектов информационной безопасности
Modeling & Architecture Tools
Test & Lab Management
Security Development Lifecycle

Unified Modeling Language (UML)
Use Cases
Class
Component
Activity
Sequence
Дизайн и верификация “Layered Architecture”
Визуализация кода
Architecture Explorer
Dependency Graph (DGML)
Class reverse engineering
Sequencereverse engineering

Визуализация кода и архитектуры
ДЕМО

Построение Sequence по коду
Модульная архитектура, анализ связей и проверка кода на соответствие

Пример DGML + VSIX
Визуализация зависимостей между артефактами в TFS

Жизненный цикл разработки
Software Development Lifecycle (SDLC)
Предметная область
Архитектура
Реализация
Сопровождение
Информацион-ная архитектура
Бизнес- процессы
Анализ и моделирование
Визуализация требований
Определение критериев качества
Архитектурное проектиро-вание
Дизайн
Технологичес-кие решения
Анализ кода
Соответствие архитектуре и дизайну
Модульное тестирование
Функциональное тестирование
Нагрузочное тестирование
…
Документация
Выпуск
Развёртывание
Реакция на инциденты
Запросы на изменения

Жизненный цикл разработки
Software Development Lifecycle (SDLC)
Тренинги
Проверка
Выпуск
Реакция
Предметная область
Сопровождение
Анализ рисков
Моделирова-ние угроз
Анализ областей атак
Специфициро-вание инструментов
Выявление опасных функций
Статический анализ
Динамическое/Fuzz -тестирование
Проверка моделей угроз /защищённости от атак
План реагирования
Финальный обзор ИБ
Архивирование/сертификация релизов
Информацион-ная архитектура
Бизнес- процессы
Анализ и моделирование
Визуализация требований
Архитектурное проектиро-вание
Дизайн
Технологичес-кие решения
Анализ кода
Соответствие архитектуре и дизайну
Модульное тестирование
Функциональное тестирование
Нагрузочное тестирование
…
Документация
Выпуск
Развёртывание
Запросы на изменения
Ознакомление с требованиями и регламентами информационной безопасности
Security Development Lifecycle (SDL)

Инструменты SDL
Banned.h
SiteLock ATL
FxCop
CAT.NET
Anti-XSSLibrary
Code Analysis for C/C++
BinScope
MiniFuzz
SDL Threat Modeling Tool
Тренинги
Проверка
Выпуск
Реакция
Анализ рисков
Моделирова-ние угроз
Анализ областей атак
Специфициро-вание инструментов
Выявление опасных функций
Статический анализ
Динамическое/Fuzz -тестирование
Проверка моделей угроз /защищённости от атак
План реагирования
Финальный обзор ИБ
Архивирование/сертификация релизов
Ознакомление с требованиями и регламентами информационной безопасности
SDL process templates
MSF Agile + SDL process templates
Security Development Lifecycle (SDL)

Интероперабельная платформа командной корпоративной разработкиVisual Studio 2010 Team Foundation Server

Интероперабельная платформа командной корпоративной разработкиVisual Studio 2010 Team Foundation Server
ДЕМО

Доступ из Eclipse к VisualStudio 2010 TeamFoundationServer
Выбор перспективы Eclipseдля работы с TFS
Подключение к TFS и выбор проекта

Eclipse: командная работа с полной поддержкой процессов в VisualStudio 2010 TeamFoundationServer
Поддержка шаблонов процессов, развернутых в TFS

Поддержка интероперабельности
www.InterOperabilityBridges.com

Клуб Архитекторов
Корпоративная архитектура
Прикладная инфраструктура
Облака “публичные” и “приватные”
Enterprise 2.0
Перспективные технологии и фреймворки
Стандарты и практики
Если вы архитектор, принимающий технологические решения - присылайте заявку на участие в клубе
http://blogs.msdn.com/sorlik | ru-arc@microsoft.com

Enterprise Developers Conference 2010

by Sergey Orlik on Apr 26, 2010

Accessibility

Categories

Tags

Upload Details

Usage Rights

2 Embeds 25

Statistics

Enterprise Developers Conference 2010 — Presentation Transcript

http://sorlik.blogspot.com	23
http://www.slideshare.net	2