【軟件安全設計】安全開發生命週期（SDL）

http://blog.nsfocus.net/sdl/ 安全開發生命週期（SDL）是一個幫助開發人員構建更安全的軟件和解決安全合規要求的同時降低開發成本的軟件開發過程。 安全應用從安全設計開始，軟件的安全問題很大一部分是由於不安全的設計而引入的，微軟用多年的經驗總結出了安全開發生命週期（SDL），並提出了攻擊面最小化、STRIDE威脅建模等多種方法輔助安全人員對軟件進行安全設計。安全設計對於軟件

>>阅读原文<<