如何評估代碼的安全缺陷

我常常被問到三個問題：程序員 有什麼事情是你必需要作的？ 哪些事情是隻有你能作的? 哪些事情是別人能夠幫你作的？ 這就是一種時間管理的思路， 隱含的意思是： 識別而且選擇最重要的事情； 肯定本身最擅長的事情， 盡心盡力地作好； 選擇你的幫手， 充分信任並受權。 關注用戶感覺 從用戶感覺的角度出發， 定義和計量軟件缺陷， 軟件缺陷的嚴重 程度應該和用戶的痛苦程度成正比web 從用戶感覺出發， 衡量軟

>>阅读原文<<