Building Security In Maturity Model——构筑坚若磐石的安全软件.pdfVIP

Building Security In Maturity Model (BSIMM)-构筑坚若磐石的安全 软件 韩葆 Agenda • 软件安全的现状 • 什么是BSIMM? • 如何构建BSIMM？ • 典型实例 软件安全的趋势 漏洞深深隐藏 远程攻击 自动攻击 • 即使采用先进的工具和方法也很难发现 • 网络访问可从世界任何地点随意发起攻击 • 广泛共享软件中的一个漏洞可在同一时间随 • 代码或配置很小的改动会产生新的安全漏洞 • 很难跟踪 处被用来自动进行攻击 • 无法指控 • 示例 – 城市中所有交通信号灯同时失效 任何时间 – 永久风险