Agil mjukvaruutveckling har använts av industrin för att skapa en mer flexibel och lean mjukvaruutvecklingsprocess, det vill säga att göra det möjligt att utveckla programvara i snabbare takt och med mer smidighet under utvecklingen. Det finns dock farhågor för att den högre utvecklingstakten och bristen på dokumentation skapar mindre säker programvara. Vi har därför tittat på tre kända säkerhetstekniska processer, Microsoft SDL, Cigatel touchpoints och Common Criteria och identifierat vilka specifika säkerhetsaktiviteter de utförde. Vi jämförde sedan dessa aktiviteter med en agil utvecklingsprocess som används inom industrin. Utvecklare, från en stor telekomtillverkare, intervjuades för att lära sig sina intryck av att använda dessa säkerhetsaktiviteter i en smidig utvecklingsprocess. Vi producerade en säkerhetsförstärkt utvecklingsprocess för agiler som vi presenterar i detta dokument. Denna nya Agile process använder aktiviteter från redan etablerade säkerhetstekniska processer som ger den nytta utvecklarna ville men inte hindra eller hindra Agile processen på ett betydande sätt.
Baca och Carlsson REF föreslog en smidig säkerhetsprocess i en industriell miljö.
Agile development with security engineering activities
{'venue': "ICSSP '11", 'journal': None, 'mag_field_of_study': ['Engineering', 'Computer Science']}