安全软件开发生命周期（S-SDLC）.PDFVIP

安全软件开发生命周期安全软件开发生命周期(S(S-SDLC)SDLC) 与业务安全与业务安全 自我介绍培训 • CWASP高高级讲师级讲师：包悦忠包悦忠 • 专场培训 11））北京市朝阳区北四北京市朝阳区北四环环中路中路88号号五洲皇冠国五洲皇冠国际际酒店酒店会会议议室室88 2）高级会员免费参与 软件安全保障 • Software Security Assurance ((软软件安全件安全 保障)) is the pprocess ((流程)) of ensuringg that  software is designed (设计) to operate at a  levellevel ofof securitysecurity thatthat isis consistentconsistent withwith thethe  potential harm that could result from the loss,  inaccuracy,y, alteration,, unavailability,y, or misuse of  the data and resources (数据和资源) that  itit uses,uses, controls,controls, andand protects.protects. ‐摘自英文Wikipedia网站 软软件安全保障件安全保障 流程 安全软件开发生命周期(S‐SDLC) ——关关键键要素要素 部署和 需求 设计 开发 测试 运维运维 ‐ 安全加固 ‐ 威胁建模 ‐ 安全开发 ‐ 安全测试 ‐ 补丁管理 ‐ 风险评估风险评估 ‐ 设计审核设计审核 ‐ 代码审核 ‐ 渗透测试 ‐ 漏洞管理 ‐ 攻击面分析 ‐ 安全事件响应 ‐ 动态分析工具 ‐ 安全基线 ‐ 威胁库 ‐ 公共安全组件 ‐ 风险评估模板 ‐ 第三方渗透测 ‐ 扫描、监控、 ‐ 设计审核模板 ‐ 静态分析工具 试 管理工具 培训培训、政策政策、组织能力组织能力 安全软件开发生命周期(S‐SDLC) ——流程与敏捷开流程与敏捷开发发 • 环境初始 • 安全开发 化