我在一个软件开发部门工作 ,工作中发现做安全的更重视安全测试 ,什么找漏洞啊、什么成功攻击xx系统啊。可是对于安全设计、安全开发却很少。
问题1:在软件系统设计的时候,如何考虑安全问题
问题2:在软件开发过程中,如何考虑安全,如何落实安全规范。
1,这就要提前识别业务,然后开始威胁建模了。利用一些威胁建模工具。2,遵循pdca呀
关于TWT使用指南社区专家合作厂商入驻社区企业招聘投诉建议版权与免责声明联系我们 © 2024talkwithtrend — talk with trend,talk with technologist京ICP备09031017号-30