Softwer tal-Mudell ta' Żvilupp tas-Sigurtà AXIS

Introduzzjoni

għanijiet ASDM
Il-Mudell ta' Żvilupp tas-Sigurtà tal-Assi (ASDM) huwa qafas li jiddefinixxi l-proċess u l-għodod użati minn Axis biex jibni softwer b'sigurtà integrata matul iċ-ċiklu tal-ħajja, mill-bidu sad-dekummissjonar.

L-għanijiet primarji li jmexxu l-isforzi tal-ASDM huma

• Agħmel is-sigurtà tas-softwer parti integrata mill-attivitajiet tal-iżvilupp tas-softwer tal-Axis.
• Naqqas ir-riskji tan-negozju relatati mas-sigurtà għall-klijenti tal-Axis.
• Meet increasing awareness of security considerations by customers and partners.
• Oħloq potenzjal għal tnaqqis fl-ispejjeż minħabba skoperta bikrija u riżoluzzjoni tal-kwistjonijiet
  L-ambitu tal-ASDM huwa softwer Axis inkluż fil-prodotti u s-soluzzjonijiet Axis. Il-Grupp tas-Sigurtà tas-Software (SSG) huwa s-sid u l-mantenitur tal-ASDM.

Glossarju

ASDM	Mudell ta' Żvilupp tas-Sigurtà tal-Assi
SSG	Grupp tas-Sigurtà tas-Software
Firmware istering grupp	Ġestjoni R&D
Satellita	Iżviluppaturi li għandhom affinità naturali għas-sigurtà tas-softwer
Vulnerabbiltà bord	Punt ta' kuntatt tal-assi fir-rigward tal-vulnerabbiltajiet misjuba minn riċerkaturi esterni
Bug bar	Mira tas-sigurtà għal prodott jew soluzzjoni
DFD	Dijagramma tal-fluss tad-dejta

ASDM fuqview

L-ASDM jinkludi diversi attivitajiet mifruxa fil-fażijiet ewlenin tal-iżvilupp. L-attivitajiet tas-sigurtà huma identifikati kollettivament bħala l-ASDM.

The SSG is responsible for governing the ASDM and evolving the toolbox over time. There is an ASDM roadmap and a rollout plan for implementing new activities and increasing ASDM maturity across the development organization. Both the roadmap and rollout plan are owned by the SSG, but the responsibility for actual implementation in practice (i.e., performing activities related to development phases) is delegated to the R&D teams.

Grupp tas-Sigurtà tas-Softwer (SSG)

SSG hija l-entità ewlenija ta' kuntatt intern lejn organizzazzjonijiet ta' żvilupp għal kwistjonijiet relatati mas-sigurtà. Jinkludi Sigurtà Leads u oħrajn b'għarfien speċjalizzat dwar is-sigurtà f'oqsma ta' żvilupp bħal rekwiżiti, disinn, implimentazzjoni, verifika,
kif ukoll proċessi DevOps trans-funzjonali.
SSG huwa responsabbli għall-iżvilupp u l-manutenzjoni tal-ASDM għal prattiki ta 'żvilupp siguri u għarfien tas-sigurtà fl-organizzazzjoni tal-iżvilupp.

Satelliti
Is-satelliti huma membri tal-organizzazzjoni tal-iżvilupp li jqattgħu parti mill-ħin tagħhom jaħdmu mal-aspetti tas-sigurtà tas-softwer. Ir-raġunijiet għala jkollok satelliti huma:

• Skala ASDM mingħajr ma tibni SSG ċentrali kbir
• Ipprovdi appoġġ ASDM qrib it-timijiet ta 'żvilupp
• Tiffaċilita l-kondiviżjoni tal-għarfien, eż. l-aħjar prattiki
  Satellita se jgħin fl-implimentazzjoni ta 'attivitajiet ġodda u ż-żamma tal-ASDM f'subsett tat-timijiet tal-iżvilupp.

Tnedija tal-attività tal-ASDM
It-tnedija tal-attività tal-ASDM lil tim tal-iżvilupp hija kiftagproċess ed:

1. It-tim jiġi introdott għall-attività l-ġdida permezz ta’ taħriġ speċifiku għar-rwol.
2. L-SSG jaħdem flimkien mat-tim biex iwettaq l-attività, eż. valutazzjoni tar-riskju jew immudellar tat-theddid, għal partijiet magħżula tas-sistema(i) ġestiti mit-tim.
3. Aktar attivitajiet relatati mal-integrazzjoni tal-kaxxa tal-għodda fix-xogħol ta’ kuljum se jiġu mgħoddija lit-tim u s-satellita meta jkunu lesti jaħdmu b’mod indipendenti mingħajr involviment dirett tal-SSG. F'din il-fażi, ix-xogħol huwa rregolat mill-maniġer tat-tim permezz tal-istatus ASDM.
   It-tnedija hija ripetuta meta jkun hemm verżjonijiet ġodda tal-ASDM disponibbli b'attivitajiet modifikati u/jew miżjuda. L-ammont ta' ħin mqatta' minn SSG ma' tim jiddependi ħafna fuq l-attività u l-kumplessità tal-kodiċi. Fattur ewlieni għal trasferiment b'suċċess lit-tim huwa l-eżistenza ta 'satellita inkorporata li tista' tkompli aktar xogħol ASDM mat-tim. SSG imexxi t-tagħlim u l-assenjazzjoni tas-satellita b'mod parallel mat-tnedija tal-attività.
   Il-figura hawn taħt tiġbor fil-qosor il-metodoloġija tat-tnedija.

   

Id-definizzjoni ta' SSG ta' "magħmul" għall-konsenja hija:

• Taħriġ speċifiku għar-rwol imwettaq
• Satellita assenjata
• It-tim huwa lest biex iwettaq l-attività ASDM
• Laqgħat tal-istatus tal-ASDM rikorrenti stabbiliti
  L-SSG juża l-input mit-timijiet biex jiġbor rapporti tal-istatus lejn il-maniġment anzjan.

Attivitajiet oħra tal-SSG
B'mod parallel mal-attivitajiet ta' introduzzjoni, l-SSG iwettaq attivitajiet usa' ta' taħriġ ta' għarfien dwar is-sigurtà mmirati eż., impjegati ġodda u ġestjoni superjuri. Barra minn hekk, SSG iżomm mappa tas-sħana tas-sigurtà tas-soluzzjonijiet Axis għal skopijiet ta 'valutazzjoni tar-riskju ġenerali/arkitettoniku. Attivitajiet ta' analiżi ta' sigurtà proattiva għal moduli speċifiċi jitwettqu bbażati fuq il-mappa tas-sħana.

Rwoli u responsabbiltajiet
Kif jidher fit-tabella hawn taħt, hemm xi entitajiet u rwoli ewlenin li huma parti mill-programm ASDM. It-tabella hawn taħt tiġbor fil-qosor ir-rwoli u r-responsabbiltajiet fir-rigward tal-ASDM.

Rwol/Entità	Parti minn	Responsabbiltà	Ikkummenta
Espert tas-sigurtà	SSG	Imexxi l-ASDM, tevolvi l-kaxxa tal-għodda u tmexxi t-tnedija tal-ASDM	100% assenjat lil SSG
Satellita	Linja ta 'żvilupp	Għin lil SSG biex timplimenta l-ASDM l-ewwel darba, tikkowċja timijiet, twettaq taħriġ u tiżgura li t-tim ikun jista’ jkompli juża l-Toolbox bħala parti mix-xogħol ta’ kuljum, indipendentement minn SSG. Ir-responsabbiltà bejn it-timijiet (diversi timijiet) meħtieġa biex irażżan in-numru totali ta' satelliti.	Żviluppaturi interessati u ingaġġati, periti, maniġers, testers, u rwoli simili li għandhom affinità naturali għas-sigurtà tas-softwer. Is-satelliti jassenjaw mill-inqas 20% tal-ħin tagħhom għal xogħol relatat mal-ASDM.
Maniġers	Linja ta 'żvilupp	Riżorsi siguri għall-implimentazzjoni tal-prattiki tal-ASDM. Drive tracking u rappurtar dwar l-istatus u l-kopertura ASDM.	It-timijiet tal-iżvilupp huma proprji tal-implimentazzjoni tal-ASDM, bl-SSG bħala riżors ta 'appoġġ.
Firmware Steering Group (FW SG)	Ġestjoni R&D	Jiddeċiedi dwar l-istrateġija tas-sigurtà u jaġixxi bħala l-kanal ewlieni tar-rappurtar tal-SSG.	SSG jirrapporta lil FW SG fuq bażi regolari.

governanza tal-ASDM

Is-sistema ta’ governanza tinkludi l-partijiet li ġejjin:

• Mappa tas-sħana tar-riskju tas-sistema biex tgħin tipprijoritizza l-attivitajiet tal-ASDM
• Pjan ta 'tnedija u status biex tiffoka fuq l-isforzi ta' taħriġ
• Pjan direzzjonali biex tevolvi l-kaxxa tal-għodda
• Status biex jitkejjel kemm l-attivitajiet tal-ASDM huma integrati fl-organizzazzjoni

Is-sistema ASDM hija għalhekk appoġġjata kemm minn perspettiva tattika/operazzjonali kif ukoll minn perspettiva strateġika/eżekuttiva.
Gwida eżekuttiva fuq in-naħa tal-lemin fil-figura għandha fokus fuq kif tiżviluppa l-organizzazzjoni għall-aħjar effettività f'konformità mal-għanijiet tan-negozju tal-Assi. Input importanti għal dan huwa r-rappurtar tal-istatus tal-ASDM imwettaq minn SSG lejn il-Grupp ta 'Tmexxija tal-Firmware, is-CTO u l-Ġestjoni tal-Prodott.

Struttura tal-istatus tal-ASDM

L-istruttura tal-istatus tal-ASDM għandha żewġ perspettivi: tim wieħed iċċentrat li jimita l-istruttura tat-tim u tad-dipartiment tagħna, u wieħed iċċentrat fuq is-soluzzjoni li jiffoka fuq is-soluzzjonijiet li nġibu fis-suq.
Il-figura hawn taħt turi l-istruttura tal-istatus tal-ASDM.

L-istatus tat-tim
L-istatus tat-tim fih l-awtovalutazzjoni tat-tim tal-maturità tal-ASDM tiegħu, metriċi relatati mal-attivitajiet tal-analiżi tas-sigurtà tagħhom kif ukoll aggregazzjoni tal-istatus tas-sigurtà tal-komponenti li huma responsabbli għalihom.

Axis jiddefinixxi l-maturità tal-ASDM bħala l-verżjoni tal-ASDM li t-tim juża bħalissa. Peress li l-ASDM qed tevolvi, iddefinijna l-verżjoni ASDM fejn kull verżjoni tal-ASDM fiha sett uniku ta 'attivitajiet. Per example, l-ewwel verżjoni tagħna tal-ASDM hija ffokata fuq l-immudellar tat-theddid.
Axis iddefinixxa l-verżjonijiet ASDM li ġejjin:

Verżjoni ASDM	Attivitajiet ġodda
ASDM 1.0	Valutazzjoni tar-riskju u mudellar tat-theddid
ASDM 2.0	Kodiċi statiku review
ASDM 2.1	Privatezza skond id-disinn
ASDM 2.2	Analiżi tal-kompożizzjoni tas-softwer
ASDM 2.3	Ittestjar tal-penetrazzjoni esterna
ASDM 2.4	Skennjar tal-vulnerabbiltà u fire drill
ASDM 2.5	Stat tas-sigurtà tal-Prodott/Soluzzjoni

Li tagħti lit-tim is-sjieda ta' liema verżjoni ASDM jużaw ifisser li huwa l-line manager li huwa responsabbli għall-adozzjoni ta' verżjonijiet ASDM ġodda. Allura minflok setup fejn SSG jimbotta pjan ċentrali ta 'rollout ASDM issa jsir ibbażat fuq il-ġibda u kkontrollat ​​mill-maniġers.

Status tal-komponent

• Għandna definizzjoni wiesgħa ta 'komponent peress li għandna bżonn inkopru kull xorta ta' entitajiet arkitettoniċi li jvarjaw minn demons Linux fil-pjattaforma, permezz ta 'software tas-server sa' servizzi sħab (mikro).
• Kull tim irid jifhem il-livell ta' astrazzjoni li jaħdem għalihom fl-ambjent u l-arkitettura tagħhom. Bħala regola ġenerali, it-timijiet għandhom jevitaw li jivvintaw livell ġdid ta’ astrazzjoni u jżommu dak kollu li diġà qed jużaw fix-xogħol tagħhom ta’ kuljum.
• L-idea hija li kull tim għandu jkollu ċar view tal-komponenti kollha ta’ riskju għoli tagħhom, li jinkludi komponenti ġodda kif ukoll komponenti legacy. Il-motivazzjoni għal dan l-interess akbar fil-komponenti legacy hija marbuta mal-kapaċità tagħna li nħarsu lejn l-istatus tas-sigurtà għal soluzzjonijiet. Fil-każ ta 'soluzzjoni, irridu li jkollna viżibilità fl-istatus tas-sigurtà tal-partijiet kollha tas-soluzzjoni ġodda kif ukoll qodma.
• Fil-prattika dan ifisser li kull tim irid iħares lejn l-inventarju tal-komponenti tiegħu u jagħmel valutazzjoni tar-riskju.
• L-ewwel ħaġa li rridu nkunu nafu hija jekk il-komponent għaddax minn analiżi tas-sigurtà. Jekk le, aħna verament ma nafu xejn dwar il-kwalità tas-sigurtà tal-komponent.

Aħna nsejħu din il-kopertura tal-proprjetà u ddefinijna l-livelli ta 'kopertura li ġejjin:

Kopertura	Deskrizzjoni
Analiżi mhux magħmula	Il-komponent għadu ma ġiex analizzat
Analiżi għaddejja	Il-komponent qed jiġi analizzat
Analiżi magħmula	Il-komponent ġie analizzat

Il-metriċi li nużaw biex naqbdu l-kwalità tas-sigurtà tal-komponent huma bbażati fuq l-oġġetti tax-xogħol tas-sigurtà fil-backlog li huma marbuta mal-komponent. Dan jista' jkun kontromiżuri li ma ġewx implimentati, każijiet tat-test li ma ġewx esegwiti u bugs tas-sigurtà li ma ġewx indirizzati.

L-istatus tas-soluzzjoni

L-istatus tas-soluzzjoni jaggrega l-istatus tas-sigurtà għal sett ta' komponenti li jiffurmaw is-soluzzjoni.
L-ewwel parti tal-istatus tas-soluzzjoni hija l-kopertura tal-analiżi tal-komponenti. Dan jgħin lis-sidien tas-soluzzjoni jifhmu jekk l-istatus tas-sigurtà tas-soluzzjoni huwiex magħruf jew le. F'perspettiva waħda tgħin biex jiġu identifikati l-blind spots. Il-bqija tal-istatus tas-soluzzjoni fih metriċi li jaqbdu l-kwalità tas-sigurtà tas-soluzzjoni. Nagħmlu dan billi nħarsu lejn l-oġġetti tax-xogħol tas-sigurtà li huma marbuta mal-komponenti fis-soluzzjoni. Aspett importanti tal-istatus tas-sigurtà huwa l-bug bar definit mis-sidien tas-soluzzjoni. Is-sidien tas-soluzzjoni għandhom jiddefinixxu livell ta' sigurtà xieraq għas-soluzzjoni tagħhom. Per example, dan ifisser li s-soluzzjoni m'għandu jkollha l-ebda oġġetti ta 'xogħol kritiku jew ta' severità għolja pendenti miftuħa meta rilaxxati fis-suq.

Attivitajiet ASDM

Valutazzjoni tar-riskju
L-għan ewlieni bil-valutazzjoni tar-riskju huwa li jiġu ffiltrati liema attivitajiet ta 'żvilupp li jkunu jeħtieġu wkoll xogħol ta' sigurtà fi ħdan it-tim.
Il-valutazzjoni tar-riskju ssir billi jiġi ġġudikat jekk prodott ġdid jew karatteristika miżjuda/modifikata fi prodotti eżistenti jżidux l-espożizzjoni għar-riskju. Innota li dan jinkludi wkoll aspetti ta' privatezza tad-dejta u rekwiżiti ta' konformità. Eżampil-bidliet li għandhom impatt fuq ir-riskju huma APIs ġodda, bidliet fir-rekwiżiti tal-awtorizzazzjoni, middleware ġdid, eċċ.

Privatezza tad-dejta
Il-fiduċja hija qasam ta’ fokus ewlieni għal Axis u, bħala tali, huwa importanti li ssegwi l-aħjar prattiki meta taħdem ma’ data privata miġbura mill-prodotti, is-soluzzjonijiet u s-servizzi tagħna.
L-ambitu għall-isforzi tal-Assi relatati mal-privatezza tad-dejta huma definiti b'tali mod li nistgħu:

• Tissodisfa l-obbligi legali
• Tissodisfa l-obbligi kuntrattwali
• Għin lill-klijenti jissodisfaw l-obbligi tagħhom

Aħna naqsmu l-attività tal-privatezza tad-dejta f'żewġ sotto-attivitajiet:

• Valutazzjoni tal-privatezza tad-dejta
  • Magħmul waqt il-valutazzjoni tar-riskju
  • Jidentifika jekk hijiex meħtieġa analiżi tal-privatezza tad-dejta
•  Analiżi tal-privatezza tad-dejta
  • Magħmul, meta applikabbli, waqt l-immudellar tat-theddid
  • Jidentifika data personali u theddid għal data personali
  • Jiddefinixxi r-rekwiżiti tal-privatezza

L-immudellar tat-theddid
Qabel ma nibdew nidentifikaw it-theddid, irridu niddeċiedu dwar l-ambitu tal-mudell tat-theddid. Mod kif jiġi artikolat l-ambitu huwa li tiddeskrivi l-attakkanti li rridu nikkunsidraw. Dan l-approċċ se jippermetti wkoll li nidentifikaw l-uċuħ ta 'attakk ta' livell għoli li rridu nkludu fl-analiżi.

• L-enfasi waqt l-iskoping tat-theddid hija fuq is-sejba u l-kategorizzazzjoni tal-attakkanti li rridu nittrattaw bl-użu ta 'deskrizzjoni ta' livell għoli tas-sistema. Preferibbilment id-deskrizzjoni ssir bl-użu ta' dijagramma tal-fluss tad-dejta (DFD) peress li tagħmilha aktar faċli li tirrelata d-deskrizzjonijiet tal-każijiet tal-użu aktar dettaljati li jintużaw meta jsir il-mudell tat-theddid.
• Dan ma jfissirx li l-attakkanti kollha li nidentifikaw jeħtieġ li jiġu kkunsidrati, sempliċement ifisser li aħna espliċiti u konsistenti fuq l-attakkanti li se nindirizzaw fil-mudell tat-theddid. Għalhekk, essenzjalment l-attakkanti li nagħżlu li nikkunsidraw se jiddefinixxu l-livell tas-sigurtà tas-sistema li qed nevalwaw.
  Innota li d-deskrizzjoni tal-attakkant tagħna ma tikfatturax il-kapaċitajiet jew il-motivazzjoni tal-attakkant. Għażilna dan l-approċċ biex nissimplifikaw u nissimplifikaw l-immudellar tat-theddid kemm jista' jkun.

  

L-immudellar tat-theddid għandu tliet passi li jistgħu jiġu ripetuti kif jidhirlu xieraq it-tim:

1. Iddeskrivi s-sistema billi tuża sett ta’ DFDs
2. Uża d-DFDs biex tidentifika t-theddid u ddeskrivihom fi stil ta' każ ta' abbuż
3. 3. Iddefinixxi kontromiżuri u verifika għat-theddid
   Ir-riżultat ta' attività ta' mmudellar ta' theddid huwa mudell ta' theddid li fih theddid u kontromiżuri prijoritizzati. Ix-xogħol ta' żvilupp meħtieġ biex jindirizza l-kontromiżuri huwa ġestit bil-ħolqien ta' biljetti Jira kemm għall-implimentazzjoni kif ukoll għall-verifika tal-kontromiżura.

   

Analiżi tal-kodiċi statiku
Fl-ASDM, it-timijiet jistgħu jużaw analiżi tal-kodiċi statiku fi tliet modi:

• Fluss tax-xogħol tal-iżviluppaturi: l-iżviluppaturi janalizzaw il-kodiċi li qed jaħdmu fuqu
• Gerrit workflow: l-iżviluppaturi jiksbu feedback f'Gerrit
• Fluss tax-xogħol tal-legat: it-timijiet janalizzaw il-komponenti tal-legat ta' riskju għoli

  

Skennjar tal-vulnerabbiltà
L-iskannjar regolari tal-vulnerabbiltà jippermetti li t-timijiet tal-iżvilupp jidentifikaw u jrażżnu l-vulnerabbiltajiet tas-softwer qabel ma l-prodotti jiġu rilaxxati lill-pubbliku, u jnaqqas ir-riskju tal-klijenti meta jużaw il-prodott jew is-servizz. L-iskannjar isir qabel kull ħarġa tal-ħardwer, softwer) jew fuq skeda li taħdem (servizzi) bl-użu kemm ta’ pakketti ta’ skannjar ta’ vulnerabbiltà ta’ sors miftuħ kif ukoll kummerċjali. Ir-riżultati tal-iskans jintużaw biex jiġġeneraw biljetti fil-pjattaforma ta 'traċċar tal-ħruġ ta' Jira. Il-biljetti jingħataw speċjali tag li jkunu Identifikabbli mit-timijiet tal-iżvilupp bħala li ġejjin minn skan tal-vulnerabbiltà u li għandhom jingħataw prijorità elevata. L-iskans kollha tal-vulnerabbiltà u l-biljetti Jira huma maħżuna ċentralment għal skopijiet ta’ traċċabilità u verifika. Vulnerabbiltajiet kritiċi għandhom jiġu solvuti qabel ir-rilaxx jew f'rilaxx ta' servizz speċjali ma' vulnerabbiltajiet oħra mhux kritiċi,
traċċati u solvuti f'allinjament maċ-ċiklu ta 'rilaxx tal-firmware jew tas-softwer. kor aktar informazzjoni dwar kif il-vulnerabbiltajiet jiġu skurjati u ġestiti, ara Ġestjoni tal-vulnerabbiltà f'paġna 12

Ittestjar tal-penetrazzjoni esterna
F'każijiet magħżula, l-ittestjar tal-penetrazzjoni ta 'partijiet terzi jitwettaq fuq prodotti ta' ħardwer jew softwer Axis. L-għan ewlieni tat-tħaddim ta' dawn it-testijiet huwa li jipprovdi għarfien u assigurazzjoni dwar is-sigurtà tal-platrorm f'punt ta' żmien partikolari u għal ambitu partikolari. Wieħed mill-għanijiet primarji tagħna mal-ASDM huwa t-trasparenza għalhekk inħeġġu lill-klijenti tagħna biex iwettqu ttestjar ta 'penetrazzjoni esterna fuq il-prodotti tagħna u aħna kuntenti li nikkollaboraw meta niddefinixxu parametri xierqa għall-ittestjar kif ukoll diskussjonijiet dwar l-interpretazzjoni tar-riżultati.

Ġestjoni tal-vulnerabbiltà
Axis hija, mill-2021, awtorità reġistrata tal-ismijiet CVE (CNA) u għalhekk kapaċi tippubblika rapporti standard CVE fid-database MITRE għall-konsum minn skaners tal-vulnerabbiltà ta’ partijiet terzi u għodod oħra. Il-bord tal-vulnerabbiltà (VB) huwa l-punt ta 'kuntatt intern tal-Assi għall-vulnerabbiltajiet skoperti minn riċerkaturi esterni. Rappurtar ta'
vulnerabbiltajiet skoperti u pjanijiet ta’ rimedju sussegwenti huma kkomunikati permezz tal- product-security@axis.com indirizz elettroniku.
Ir-responsabbiltà ewlenija tal-bord tal-vulnerabbiltà hija li janalizza u tipprijoritizza l-vulnerabbiltajiet irrappurtati minn perspettiva kummerċjali, ibbażata fuq

• Klassifikazzjoni teknika pprovduta mill-SSG
• Riskju potenzjali għall-utenti finali fl-ambjent li fih jopera l-apparat Axis
• Disponibbiltà ta' kontrolli ta' sigurtà li jikkumpensaw l-mitigazzjoni alternattiva tar-riskju mingħajr patching)

Il-VB jirreġistra n-numru CVE u jaħdem mar-reporter biex jassenja punteġġ CVSS għall-vulnerabbiltà. Il-VB imexxi wkoll komunikazzjoni esterna lill-imsieħba u lill-klijenti permezz tas-servizz ta 'notifika tas-sigurtà tal-Axis, stqarrijiet għall-istampa, u artikli tal-aħbarijiet.

Mudell tal-Iżvilupp tas-Sigurtà tal-Assi © Axis Communications AB, 2022

Dokumenti / Riżorsi

Softwer tal-Mudell ta' Żvilupp tas-Sigurtà AXIS [pdfManwal tal-Utent Mudell ta' Żvilupp tas-Sigurtà, Software, Mudell ta' Żvilupp tas-Sigurtà

Referenzi

• Manwal għall-Utent