SDL简介和SDL步骤图

网站编辑2020-06-23 17:07:30821

  SDL简介
  

  SDL security development lifecycle(安全开发生命周期),是微软提出的从安全角度指导软件开发过程的管理模式。SDL是一个安全保证的过程,起重点是软件开发,它在开发的所有阶段都引入了安全和隐私的原则。自2004年起,SDL一直都是微软在全公司实施的强制性策略。

SDL步骤图

  
  SDL步骤图
  
  SDL中的方法,试图从安全漏洞产生的根源上解决问题,通过对软件工程的控制,保证产品的安全性。美国国家标准与技术研究所(NIST)估计,如果是项目发布后执行漏洞修复计划,其修复成本相当于在设计阶段执行修复的30倍

最新推荐