PA2601 - DevSecOps - Utveckling, säkerhet och drift

1. Beslut

Denna kurs är inrättad av dekan 2023-05-08. Kursplanen är fastställd av prefekten vid institutionen för programvaruteknik 2026-08-25 och gäller från 2026-08-25.

2. Förkunskaper

2.1 Behörighetskrav

För tillträde till kursen krävs högskoleingenjörs- eller kandidatexamen inom ett tekniskt område, 180 hp, eller minst 60 avklarade hp inom teknik, datavetenskap eller programvaruteknik. Minst 20 hp ska utgöras av kurser inom datavetenskap, programvaruteknik eller motsvarande och omfatta kurser inom objektorienterad programmering, 5 hp, algoritmer och datastrukturer, 5 hp, databasteknik, 5 hp och en projektkurs eller en kurs i programvaruutveckling, 5 hp. Engelska 6.

3. Syfte och innehåll

3.1 Syfte

Syftet med kursen är att ge studenterna förståelse för hur säkerhet kan integreras i kontinuerliga programvaruutvecklingsprocesser. Studenterna kommer att lära sig metoder och tekniker för att anpassa etablerade säkerhetspraktiker till kontexten för agil programvaruutveckling och DevOps.

Kursen syftar till att utveckla studenternas förmåga att analysera säkerhetsrelaterade utmaningar inom programvaruutveckling och drift, välja och motivera lämpliga säkerhetspraktiker samt utvärdera hur säkerhet kan integreras i processer för utveckling, leverans och drift av programvara i olika organisatoriska kontexter.

3.2 Innehåll

Kursen behandlar principer, praktiker, verktyg, roller och organisatoriska aspekter för att integrera säkerhet i utveckling och drift av programvara (DevSecOps). Den belyser säkerhetsutmaningar inom processer för utveckling, leverans och drift av programvara samt metoder för att identifiera, analysera och hantera säkerhetsrelaterade risker. Särskild tonvikt läggs vid att välja, anpassa och utvärdera säkerhetspraktiker i relation till teknisk och organisatorisk kontext.

4. Lärandemål

Följande lärandemål examineras i kursen:

4.1. Kunskap och förståelse

Efter genomförd kurs ska studenten kunna:

Förklara säkerhetsrelaterade utmaningar som uppstår under olika faser i processer för utveckling, leverans och drift av programvara.
Förklara principer, praktiker, roller och ansvar för att integrera säkerhet i olika faser i processer för utveckling, leverans och drift av programvara.

4.2. Färdighet och förmåga

Efter genomförd kurs ska studenten kunna:

Analysera säkerhetshot, sårbarheter och risker i en kontext för programvaruutveckling, leverans och drift.
Välja och motivera säkerhetspraktiker, metoder eller verktyg som lämpar sig för att hantera identifierade risker i en given kontext.
Utforma en strategi för att integrera säkerhetspraktiker i en programvaruutvecklingsprocess baserat på identifierade risker, begränsningar och mål.

4.3. Värderingsförmåga och förhållningssätt

Efter genomförd kurs ska studenten kunna:

Kritiskt utvärdera föreslagna säkerhetsförbättringar med avseende på deras förväntade nytta, begränsningar, implementeringsutmaningar och organisatoriska kontext.

5. Läraktiviteter

Kursen baseras på en kombination av självstudier, kurstillfällen och projektarbete. Studenterna förväntas förbereda sig inför schemalagda kurstillfällen genom att studera delat kursmaterial (t.ex. anvisad litteratur, videor). Kurstillfällena ger möjligheter att diskutera och analysera begrepp, metoder och praktiker relaterade till DevSecOps och säker programvaruutveckling. Lärandeaktiviteterna betonar analys av realistiska programvaruutvecklingskontexter samt diskussion av säkerhetsutmaningar, avvägningar och förbättringsstrategier.

Genom projektarbete tillämpar studenterna dessa begrepp och metoder på industrinära fallstudier i grupp. Projektet ger möjligheter att analysera säkerhetsrelaterade utmaningar, föreslå och motivera lämpliga säkerhetsförbättringar samt utvärdera deras påverkan i relation till tekniska och organisatoriska förutsättningar. Projektarbetet inkluderar diskussion av föreslagna lösningar.

6. Bedömning och examination

Examinationsmoment för kursen

Kod	Benämning	Omf.	Betyg
2705	Projektuppgift	3 hp	AF
2715	Salstentamen	3 hp	AF

Kursen bedöms med betygen A Utmärkt, B Mycket bra, C Bra, D Tillfredställande, E Tillräckligt, FX Underkänd, något mer arbete krävs, F Underkänd.

Examinator har möjlighet att muntligen följa upp skriftliga examinationer.

För att erhålla godkänt betyg på kursen måste samtliga examinerande moment vara godkända. Kursens slutbetyg utgörs av genomsnittet av betygen på de examinerande momenten.

I kurstillfällets information inför kursstart framgår i vilka examinationsmoment som kursens lärandemål examineras samt gällande bedömningsgrunder.

Examinator kan, efter samråd med högskolans FUNKA-samordnare, fatta beslut om anpassad examinationsform för att en student med varaktig funktionsvariation ska ges en likvärdig examination jämfört med en student utan funktionsvariation.

7. Kursvärdering

Kursvärdering ska göras i enlighet med BTH:s beslut om frågeställning i kursvärderingar och beslut om process för hantering och uppföljning av kursvärderingar.

8. Begränsningar i examen

Kursen kan ingå i examen men inte tillsammans med annan kurs vars innehåll, helt eller delvis, överensstämmer med innehållet i denna kurs.

9. Kurslitteratur och övriga lärresurser

Bird, J.: DevOpsSec: Securing Software through Continuous Delivery. O’Reilly Media, Inc. (2016). ISBN: 978-1-491-95899-5
Bell, L., Brunton-Spall, M., Smith, R., Bird, J.: Agile Application Security: Enabling Security in a Continuous Delivery Pipeline. O’Reilly Media, Inc. (2017). ISBN: 978-1-491-93884-3
Suehring, S.: Learning DevSecOps: A Practical Guide to Processes and Tools. O’Reilly Media, Inc. (2024). ISBN: 978-1-098-14486-9