安全开发生命周期实施的基本做法和工具
所有软件供应商都有必要解决安全威胁方面的问题。 对软件供应商来说，安全性是其核心要求，这是由市场力量所驱动，也是由保护关键基础结构及建立和保持计算的广泛信任的需要所决定的。 所有软件供应商面对的一个主要挑战就是创建更加安全的软件，使其不需要频繁地通过修补程序进行更新，且需要进行的安全管理工作也更少。
对于软件行业来说，要满足当今提升安全性的需要，关键在于实施可重复的流程，通过这些流程可靠地实现可测量的安全性提升。 因此，软件供应商必须转为采用一种更严格的、更加关注安全性的软件开发流程。 这种流程旨在尽量减少设计、编码和文档编写过程中存在的漏洞，并在开发生命周期中尽可能早地检测到并消除这些漏洞。 用于处理来自 Internet 的输入、控制可能被攻击的关键系统或处理个人身份信息的企业和消费者软件最需要实施这种流程。
链接: http://pan.baidu.com/s/1mgsSYxU 密码: t7ik