价值链-安全开发流程

编码实现

1、安全需求管理2、软件质量标准3、安全风险评估

1、再次安全审计2、制定应急响应3、发布归档

1、提升团队安全意识2、明确安全界限3、普及网络安全相关法规

软件设计

1、设计规范制定2、业务逻辑规划3、风险建模

验证测试

1、采用国密算法2、消减函数隐患3、代码安全检查

需求分析

产品发布

应急响应

1、模糊安全测试2、动态安全评估3、攻击面评审

安全培训

1、随时待命执行应急响应2、维护版本与迭代