安全开发生命周期（SDL）建设中“安全左移”方案(1).pptxVIP

“安全左移”方案企业内部公开v1.0全开发生命周期（SDL）建设中

方案背景早在2012年Gartner报告便提出：安全风险越靠近运维侧，则企业要花费的安全成本越高。但长期以来，业界的安全防护更多的侧重于软件上线后，而对研发阶段的安全投入不多。近几年《网络安全法》、《关键信息基础设施安全保护条例》、《个人信息保护法》、《数据安全法》等一系列相关法律法规的陆续颁布、实施，对应用安全提出了更高的要求。同时伴随着愈来愈多的安全事件发生,漏洞修复成本也明显增加，各企业逐渐意识到，软件应在研发侧更早、更快地发现并处理安全风险，而不是先上线再花费大量精力去解决现网安全问题。然而企