24 | SDL：怎樣才能寫出更「安全」的代碼？

安全漏洞的源頭是開發，只有當開發人員寫出了包含安全漏洞的代碼，黑客纔有可乘之機。因此，如何保障開發寫出更「安全」的代碼，是安全防護工作中最關鍵的一環。 2004 年，微軟提出了 SDL（Security Development Lifecycle，安全開發生命週期）。因爲對安全和隱私的考慮貫穿了整個軟件的開發進程，SDL 能夠幫助開發人員寫出更「安全」的代碼，在解決安全合規需求的同時，也能減少由安

>>阅读原文<<