ここで説明するフェーズは、SDLCの実装フェーズです。このフェーズでは、実際の開発が開始され、製品の構築が始まります。チームは実装フェーズの主要な活動であるコードを積極的に記述します。このフェーズでは、設計と仕様を実行可能なコードに変換し、ソフトウェアの機能を開発し、様々なコンポーネントを統合して本格的なシステムを構築します。
参考文献:
* ソフトウェア開発ライフサイクル (SDLC): 7 つのフェーズと 5 つのモデル1。
* ソフトウェア開発ライフサイクルとは何ですか? SDLC の説明2.
* SDLC: ソフトウェア製品開発ライフサイクルの 6 つの主な段階3。
* ソフトウェア開発ライフサイクル (SDLC) のフェーズとモデル4.

ファイルのアップロードを許可する前に認証を必須とし、アップロード可能なファイルの種類を業務上必要な種類に限定するというセキュアコーディングのベストプラクティスは、ファイル管理のカテゴリーに該当します。このプラクティスは、不正なファイルアップロードを防ぐために不可欠です。不正なファイルアップロードは、悪意のあるファイルやスクリプトのアップロードといった攻撃の一般的な媒介となる可能性があります。認証を強制することで、アプリケーションは正当なユーザーのみがファイルをアップロードできるようにします。さらに、ファイルの種類を業務に必要な種類に限定することで、システムを侵害する可能性のある有害なファイルをアップロードするリスクを最小限に抑えることができます。
参考文献:
* OWASPセキュアコーディングプラクティス1
* ファイルアップロードのセキュリティに関するベストプラクティス | CodeHandbook2
* ファイルアップロード保護 - 不正アクセスを防ぐための10のベストプラクティス - OPSWAT3

包括的かつ詳細な説明：
OWASP（Open Web Application Security Project）のソフトウェア保証成熟度モデル（SAMM）は、組織がソフトウェアセキュリティ体制を評価・改善できるよう設計されたフレームワークです。SAMMは、ガバナンス、設計、実装、検証、運用という5つの主要なビジネス機能を中心に構成されています。
このシナリオでは、組織のセキュリティ基準への準拠を確保するために、設計成果物のレビューに重点が置かれます。この活動は、SAMM内の検証業務機能と連携しています。検証機能は、開発ライフサイクル全体を通じてソフトウェア成果物のセキュリティを評価および検証するためのセキュリティプラクティスを網羅しています。この機能における主要なプラクティスには、以下のものがあります。
* 設計レビュー: 設計ドキュメントとモデルを評価して、潜在的なセキュリティ問題を特定し、セキュリティ要件が適切に対処されていることを確認します。
* コードレビュー: ソースコードを分析してセキュリティの脆弱性を検出し、安全なコーディング標準に準拠していることを確認します。
* セキュリティ テスト: 侵入テストや脆弱性スキャンなどのさまざまなテスト方法を実施して、ソフトウェアのセキュリティ上の弱点を特定し、修正します。
検証機能に重点を置くことで、組織は設計および開発段階でセキュリティ上の懸念を積極的に特定して対処し、ソフトウェア製品の全体的なセキュリティ体制を強化することを目指しています。
参考文献:
* OWASP SAMM - 検証