企業軟件安全開發建設

  目前國內據我所知企業軟件安全開發建設大致分爲3類，一類走SDL路線，起源於微軟，一類走DevSecOps,起源於Gartner 研究公司的分析師 David Cearley，「它是糅合了開發、安全及運營理念以創建解決方案的全新方法」。第三類無拘無束，走企業自己的路，SDL內容和DevSecOps內容都借鑑也都不走尋常路（基本還是原始管理方式加前兩者的改進）。我這裏介紹的參考了SDL和DevSe

>>阅读原文<<