軟件安全構建成熟度模型演變與分析

前言 軟件安全開發主要是從生命週期的角度，對安全設計原則、安全開發方法、最佳實踐和安全專家經驗等進行總結，通過採取各種安全活動來保證儘可能得到安全的軟件。但是，能否將安全開發的概念整合到企業原有的開發過程中，通常取決於企業規模、資源(時間、人才和預算)，以及管理層支持等各種因素。如果方式不當，很可能造成高昂的成本甚至整合失敗。 建立軟件安全構建成熟度模型能夠幫助企業理解安全開發舉措的關鍵要素，根據

>>阅读原文<<