透视Microsoft安全开发生命周期

• 作者: Michael Howard
• 来源期刊: MSDN开发精选
• 学科: 工学
• 关键词: 设计安全 MICROSOFT 生命周期 开发 SECURITY 严重性 SDL 缺陷 代码
• 年，卷（期）: 2005,（6）
• 页码范围: 11-13
• 页数: 3页
• 分类号: TP317.1

摘要

安全开发生命周期（SDL，Security Development Lifecycle）的目标有两个：减少安全相关的设计和编码缺陷的数量，降低缺陷的严重性。SDL主要专注于这三个原则的前两项。设计安全意味着从一开始就保证设计和代码是安全的，默认安全是您永远不会重视的。实际上，不可能写出百分之百正确的代码，关于此话题的更多内容见稍后对减少受攻击面的讨论。