关于软件开发安全的CISSP秘籍（二）

接上阅读《关于软件开发安全的CISSP秘籍(一)》 平衡安全和功能 开放和分布式环境可能同时在使用传统技术和新技术，以及企业内部网络和业务合作伙伴外网，还要保持在互联网的电子商务业务--这些情况都带来很多安全挑战。然而，我们可以通过在不同技术层面分层部署安全控制以更好地保护这些系统。作为防守的最后壁垒，部署在系统和应用层面安全控制应该尽可能严格。 软件开发安全让软件供应商面临着很多挑战和压力，这通

>>阅读原文<<