软件安全构建成熟度模型演变与分析

前言 软件安全开发主要是从生命周期的角度，对安全设计原则、安全开发方法、最佳实践和安全专家经验等进行总结，通过采取各种安全活动来保证尽可能得到安全的软件。但是，能否将安全开发的概念整合到企业原有的开发过程中，通常取决于企业规模、资源(时间、人才和预算)，以及管理层支持等各种因素。如果方式不当，很可能造成高昂的成本甚至整合失败。 建立软件安全构建成熟度模型能够帮助企业理解安全开发举措的关键要素，根据

>>阅读原文<<