微软Implementation of the SDL中文版.docVIP

Microsoft SDL 的简化实施 2010 年 2 月 2 日 有关最新信息，请访问 /sdl 本文档“按原样”提供。本文档中的信息和观点包括 URL 和其他 Internet 网站参考如有更改恕不另行通知。您自行承担使用本文档的风险。 本文档未授予您任何与 Microsoft 产品知识产权有关的法律权利。您可以出于内部参考目的，复制和使用本文档 ? 2010 Microsoft Corporation。保留所有权利? 根据 Creative Commons Attribution-NonCommercial-ShareAlike 3.0 Unported 授予许可? 中国大陆 /licenses/by-nc-sa/2.5/cn/  目录 介绍 3 关于 Microsoft 安全开发生命周期 3 Microsoft 的安全开发 4 Microsoft SDL 优化模型 4 SDL 适用性 5 安全人员的角色、职责和资格 5 简化的 SDL 安全活动 6 必需的安全活动 6 SDL 实施前要求：安全培训 7 第一阶段：要求 8 第二阶段：设计 9 第三阶段：实施 9 第四阶段：验证 10 第五阶段：发布 10 可选的安全活动 11 其他过程要求 12 根本原因分析 12 过程定期更新 12 应用程序安全验证过程 12 结束语 13 附录 A：SDL 过程图示 14 介绍