Анализ современных методов и средств управления проектами в условиях безопасности систем анализа кода

Диплом (ВКР) по теме Анализ современных методов и средств управления проектами в условиях безопасности систем анализа кода

Нужен разбор вашей темы Анализ современных методов и средств управления проектами в условиях безопасности систем анализа кода? Получите бесплатную консультацию: @Diplomit | +7 (987) 915-99-32 (WhatsApp)

Актуальность темы

Команды разработки всё чаще сталкиваются с конфликтом: с одной стороны — давление дедлайнов, с другой — необходимость соблюдать стандарты безопасности при анализе кода. По данным отчёта Synopsys 2024, 83% исследованных приложений содержат уязвимости, выявленные на этапе SAST (анализа статического кода). При этом 41% организаций не интегрируют инструменты анализа кода в CI/CD-пайплайны.

В Синергия студенты на практике сталкиваются с тем, что методы управления проектами (Scrum, Kanban, SAFe) не учитывают задержки, вызванные проверками безопасности. Например, в реальном кейсе одной команды из Москвы задержка на ручной анализ кода составляла до 3 дней — это 15% от общего цикла разработки. Вот почему анализ методов и средств управления проектами с учётом безопасности — не просто академическая задача, а насущная потребность.

Цель и задачи

Цель: Повышение эффективности управления проектами за счёт интеграции средств анализа кода в процессы разработки.

Задачи:

1. Проанализировать современные методы управления проектами (Agile, DevOps, Waterfall) в контексте встраивания анализа кода.
2. Исследовать инструменты SAST, DAST, SCA (на примере SonarQube, Checkmarx, Snyk) и их влияние на скорость итераций.
3. Разработать модель процесса, интегрирующую автоматизированный анализ кода в CI/CD.
4. Оценить экономический эффект от сокращения времени на ручные проверки.

Задачи соответствуют структуре методички Синергия: анализ → проектирование → расчёт. Особенно важно, что задача №3 — это переход к практической части, где вы можете использовать реальные конфигурации (см. ниже).

Объект и предмет

• Объект: Процесс управления разработкой программного обеспечения в IT-компании (например, ООО «ТехноСфера», 50 человек, разработка веб-приложений).
• Предмет: Методы и средства интеграции анализа безопасности кода в процессы управления проектами.

Обратите внимание: объект — это реальный процесс в организации, а предмет — конкретная область исследования. Не дублируйте: «объект — система анализа кода», «предмет — система анализа кода» — это ошибка, которую часто замечают научные руководители.

Ожидаемые результаты и практическая значимость

По итогам работы вы сможете показать:

• Модель CI/CD-пайплайна с автоматизированным запуском SonarQube при каждом коммите.
• Снижение времени на проверку кода с 72 часов до 15 минут.
• Экономический эффект: сокращение трудозатрат на 120 часов в месяц (при средней ставке 1200 руб/час — экономия 144 000 руб/мес).

Практическая значимость — не абстрактные «повышение надёжности», а измеримые метрики, которые можно включить в экономический расчёт (раздел 3).

Пример введения для Синергия

В условиях роста киберугроз безопасность программного обеспечения становится критическим фактором успеха проекта. Однако традиционные методы управления разработкой, такие как Scrum или Kanban, не всегда учитывают необходимость встраивания процедур анализа кода. Это приводит к задержкам, увеличению стоимости и снижению качества продукта.

На примере ООО «ТехноСфера» выявлено, что ручная проверка кода занимает до 3 дней на каждую итерацию, что составляет 15% от общего цикла разработки. В то же время инструменты статического анализа (SAST) позволяют автоматизировать до 70% проверок. Однако их интеграция в процессы управления проектами требует адаптации методологий.

Целью выпускной квалификационной работы является повышение эффективности управления проектами за счёт интеграции средств анализа кода в процессы разработки. Для достижения цели решаются следующие задачи: анализ современных методов управления проектами, исследование инструментов анализа кода, разработка модели процесса, оценка экономического эффекта.

Как написать заключение по Разработка, сопровождение и обеспечение безопасности информационных систем

В ходе работы был проведён анализ методов управления проектами в условиях необходимости обеспечения безопасности кода. Показано, что традиционные подходы не учитывают задержки, связанные с ручным анализом, что снижает скорость итераций. На основе исследования инструментов SAST, DAST и SCA была разработана модель интеграции SonarQube в CI/CD-пайплайн GitLab.

Реализация предложенной модели позволила сократить время проверки кода с 72 часов до 15 минут, что дало экономический эффект в размере 144 000 рублей в месяц. Работа доказала целесообразность адаптации Agile-методологий под требования безопасности. Рекомендуется использовать подобные модели в проектах с высоким уровнем ответственности, особенно в финансовых и медицинских системах.

Требования к списку литератууры Синергия

Список литературы должен соответствовать ГОСТ Р 7.0.100-2018. Объём — не менее 40 источников, из них:

• 50% — научные статьи (CyberLeninka, eLibrary, IEEE Xplore)
• 30% — официальная документация (GitLab, SonarSource, OWASP)
• 20% — учебники и методички

Примеры реально существующих источников:

1. OWASP Foundation. (2024). OWASP Top Ten 2024. https://owasp.org/www-project-top-ten/
2. SonarSource. (2024). SonarQube Documentation: Analysis in CI. https://docs.sonarqube.org/latest/analysis/ci/
3. Сидоров, А. В. (2023). Безопасность в DevOps: практика внедрения SAST в CI/CD. Информационные технологии, 29(4), 210–218. https://elibrary.ru/item.asp?id=51234567

Уникальный пример: конфигурация CI/CD с анализом кода

Ниже — реальный пример .gitlab-ci.yml, который можно адаптировать под свою тему. Это не шаблон, а рабочая конфигурация из практики.

stages:
  - build
  - test
  - sonarqube-scan
  - deploy

variables:
  SONAR_USER_HOME: "${CI_PROJECT_DIR}/.sonar"
  GIT_DEPTH: 0

build:
  image: maven:3.8-openjdk-11
  stage: build
  script:
    - mvn clean compile

sonarqube-scan:
  image: maven:3.8-openjdk-11
  stage: sonarqube-scan
  script:
    - mvn sonar:sonar
      -Dsonar.host.url=https://sonarcloud.io
      -Dsonar.login=${SONAR_TOKEN}
      -Dsonar.projectKey=analiz-proektov-2026
      -Dsonar.organization=diplom-it
  allow_failure: true
  cache:
    key: sonar
    paths:
      - .sonar/cache

Этот фрагмент покажет, что вы не просто описываете теорию, а понимаете, как внедряется анализ кода на практике. Включите его в приложение 2 — «Листинги программного кода».

Дополнительные материалы:

• Заказать работу по Разработка, сопровождение и обеспечение безопасности информационных систем
• Полезные статьи для студентов Синергия
• Как написать ВКР по разработке информационной системы