软件公司代码安全管理规范.docx

软件公司代码安全管理规范

目录TOC\o1-4\z\u

一、总则 3

二、适用范围 7

三、术语定义 8

四、职责分工 12

五、代码安全目标 17

六、代码分类分级 19

七、开发环境管理 21

八、源代码访问控制 23

九、代码仓库管理 24

十、代码提交规范 26

十一、代码审查要求 28

十二、依赖组件管理 30

十三、第三方库管控 32

十四、密钥管理要求 35

十五、敏感信息防护 37

十六、编码安全规范 39

十七、测试代码管理 41

十八、构建发布控制 42

十九、版本变更管理 44

文档评论(0)

1亿VIP精品文档

相关文档