Enterprise Developers Conference 2010

1-я Конференция Корпоративных Разработчиков

Разработчик в корпоративной среде: вопросы, проблемы, практики

Сергей ОрликЭксперт по архитектуреhttp://blogs.msdn.com/sorlikhttp://sorlik.blogspot.comhttp://swebok.sorlik.ru

http://blogs.msdn.com/sorlik

http://blogs.msdn.com/sorlik

http://sorlik.blogspot.com/

http://swebok.sorlik.ru/

| 3Copyright © Анна Гюнтер http://im-possible.info/russian/art/montage/anna.html используется с разрешения автора

БизнесИнформационная

безопасность

Эксплуатация

Разработка

| 4

Бизнес



Информационнаябезопасность

| 5


ЭксплуатацияРазработка

Бизнес

ЦелиПотребностиИнициативы

| 6



Бизнес

ЦелиПотребностиИнициативы Регламенты

НадзорАудит

| 7



Бизнес

ЦелиПотребностиИнициативы Регламенты

НадзорАудит

| 8



Требования

Бизнес

| 9





Бизнес


| 10





Бизнес



| 11




Бизнес





| 12




Бизнес





| 13

Требования Требования






| 14




Ожидания бизнеса Отдача для бизнеса

| 15


Согласование бизнеса и ИТ

Эксплуатация и сопровождение

Информационная безопасность

Разработка и интеграция

| 16


Ожиданиябизнеса

Отдача для бизнеса

Согласование бизнеса и ИТ

Эксплуатация и сопровождение


Разработка и интеграция

| 17



Развёртывание и мониторинг




Реализациябизнес-логики

Требования и запросы на изменения

| 18






Тестирование




| 19






ТестированиеМоделирование и проектирование


Информационная и бизнес-архитектура



| 20

ALM: Application Lifecycle Management






ТестированиеМоделирование и проектирование



Предсказуемость процесса разработки



| 21

ALM: Visual Studio Team System







Предсказуемость процесса разработки

Моделирование и проектирование





| 22

ALM: Управление жизненным циклом = комплексная инженерная деятельность Software Engineering*

http://www.swebok.org http://swebok.sorlik.ru

Software Quality

Software Engineering Tools and Methods

Software Engineering Process

Software Engineering Management

Software Configuration Management

MaintenanceTestingConstructionDesignRequirements Primary Processes

SupportingProcesses

*Области знаний программной инженерии по SWEBOK (Software Engineering Body of Knowledge)

http://www.swebok.org/

http://swebok.sorlik.ru/

| 23

Критические элементы ALM Управление требованиями

и запросами на изменения Визуализация требований и

запросов на изменения Архитектурное

проектирование и моделирование

Визуализация комплексного кода

Документирование архитектуры и кода

Проверка интегрированностии целостности реализации на соответствие архитектуре и дизайну

Тестирование Планирование и координация Учёт аспектов

информационной безопасности

| 24

Критические элементы ALM Управление требованиями

и запросами на изменения Визуализация требований и

запросов на изменения Архитектурное

проектирование и моделирование

Визуализация комплексного кода

Документирование архитектуры и кода

Проверка интегрированностии целостности реализации на соответствие архитектуре и дизайну

Тестирование Планирование и координация Учёт аспектов

информационной безопасности

Team Foundation Server

Modeling & Architecture Tools

Test & Lab Management

Security Development Lifecycle

| 25

Архитектурное проектирование и моделирование Unified Modeling Language (UML)

Use Cases Class Component Activity Sequence

Дизайн и верификация “Layered Architecture”

Визуализация кода Architecture Explorer Dependency Graph (DGML) Class reverse engineering Sequence reverse engineering

| 26

Визуализация кода и архитектуры

ДЕМО

| 27


Построение Sequence по коду

Модульная архитектура, анализ связей и проверка

кода на соответствие

| 28


| 29


| 30

Визуализация кода и архитектурыПример DGML + VSIX Визуализация

зависимостей между артефактами в TFS

| 31

Жизненный цикл разработки

Предметная область

Информацион-ная архитектураБизнес- процессы


Анализ и моделированиеВизуализация требованийОпределение критериев качества

Архитектура

Архитектурное проектиро-ваниеДизайнТехнологичес-кие решения

Реализация

РазработкаАнализ кодаСоответствие архитектуре и дизайнуМодульное тестирование


Функциональное тестированиеНагрузочное тестирование…


ДокументацияВыпускРазвёртывание

Сопровождение

Реакция на инцидентыЗапросы на изменения

Software Development Lifecycle (SDLC)

| 32

















| 33

















| 34

Тренинги

Ознакомление с требованиями и регламентами информационной безопасности


Анализ рисков Определение критериев качества


Моделирова-ние угрозАнализ областей атак


Специфициро-вание инструментовВыявление опасных функцийСтатический анализ

Проверка

Динамическое/Fuzz -тестированиеПроверка моделей угроз /защищённости от атак

Выпуск

План реагированияФинальный обзор ИБАрхивирование/сертификация релизов

Реакция

Реакция на инциденты

Security Development Lifecycle (SDL)

















| 35

Тренинги

Ознакомление с требованиями и регламентами информационной безопасности


Анализ рисков Определение критериев качества


Моделирова-ние угрозАнализ областей атак


Специфициро-вание инструментовВыявление опасных функцийСтатический анализ

Проверка

Динамическое/Fuzz -тестированиеПроверка моделей угроз /защищённости от атак

Выпуск

План реагированияФинальный обзор ИБАрхивирование/сертификация релизов

Реакция

Реакция на инциденты

Security Development Lifecycle (SDL)

SDL process templatesMSF Agile + SDL process templates

SDL Threat Modeling Tool

Banned.hSiteLock ATLFxCopCAT.NETAnti-XSS LibraryCode Analysis for C/C++

BinScopeMiniFuzz

Инструменты SDL

| 36

Интероперабельная платформа командной корпоративной разработкиVisual Studio 2010 Team Foundation Server

| 37

ДЕМО

Интероперабельная платформа командной корпоративной разработкиVisual Studio 2010 Team Foundation Server

| 38

Доступ из Eclipse к Visual Studio 2010 Team Foundation Server

Выбор перспективы Eclipse для работы с TFS

Подключение к TFS и выбор проекта

| 39

Eclipse: командная работа с полной поддержкой процессов в Visual Studio 2010 Team Foundation Server Поддержка шаблонов

процессов, развернутых в TFS

| 40

Поддержка интероперабельности

www.InterOperabilityBridges.com

| 41

Клуб Архитекторов

Моделирование и проектирование Корпоративная архитектура Прикладная инфраструктура Облака “публичные” и “приватные” Enterprise 2.0 Перспективные технологии и

фреймворки Стандарты и практики

http://blogs.msdn.com/sorlik | [email protected]

Если вы архитектор, принимающий

технологические решения - присылайте заявку на

участие в клубе

| 42

© 2008 Microsoft Corporation. All rights reserved. Microsoft, Windows, Windows Vista and other product names are or may be registered trademarks and/or trademarks in the U.S. and/or other countries.

The information herein is for informational purposes only and represents the current view of Microsoft Corporation as of the date of this presentation. Because Microsoft must respond to changing market conditions, it should not be interpreted to be a commitment on the part of Microsoft, and Microsoft cannot guarantee the accuracy of any information provided after

the date of this presentation. MICROSOFT MAKES NO WARRANTIES, EXPRESS, IMPLIED OR STATUTORY, AS TO THE INFORMATION IN THIS PRESENTATION.

Enterprise Developers Conference 2010

Technology

Transcript of Enterprise Developers Conference 2010