s-sdl企业应用实践.pdfVIP

S-SDL企业应用实践 关于漏洞、风险、成本 1. 为什么软件总会有漏洞？漏洞是怎么引入的？ ◦ 业务需求引入 ◦ 产品设计引入 ◦ 编码引入 2. 如何应对风险 ◦ 缓解风险 ◦ 转移风险 ◦ 接受风险 3. 安全成本 ◦ 对于企业来说，安全投入多少是合适的？ 什么是S-SDL 不是一种安全技术，而是E2E的安全工程能力 也是一种Security Built In的解决方案 目标：交付更安全的系统 S-SDL架构 安全是质量属性的一部分，将安全融入到质量管理是构建S-SDL 的基本条件 人