您使用哪些安全软件开发实践？

Question

我正在开发一个名为Microsoft开发生命周期(SDL)项目的项目(http://microsoft.com/sdl) - 简而言之,这是一组产品组必须使用的实践,然后才能发布产品以帮助改进安全.

在过去几年中,我们发布了大量SDL文档,因为客户要求提供有关我们正在做的事情的更多信息.

但我想知道的是:

1. 您在组织内做了什么来帮助提高产品的安全性？
2. 什么有用？什么不起作用？
3. 你是如何让管理层同意这项工作的？

谢谢.

Answer 1

我们在编码之前先思考。奇怪的是，它避免了许多错误，包括那些可以被敌方利用并从此被称为“安全漏洞”的错误。

诀窍之一是不要让任何人靠近键盘，除非他拥有丰富的经验和专业知识。