SDL（安全开发全生命周期管理流程）流程图

漏洞管理平台

QA质量管控

钉钉、邮件

运维审核安全审核

新/迭代项目

SDL流程图管理及节点功能

需求设计

应急响应

1. 产品培训2. 研发培训3. 测试培训

1. 安全编码规范2. S-SDLC-PD3. 静态代码扫描

代码审查工具

安全测试

SDL流程

1. 工具漏洞扫描2. 人工黑盒测试3. S-SDLC-QA

发布系统

1. 项目安全评审2. 安全设计规范3. S-SDLC-PM

安全开发

安全培训

流程控制

安全知识库

技术支撑

项目管理平台WIKI

作者：BigYoung博客：bigyoung.cn

安全发布

1. 钉钉通知2. Asana标记完成

1. 渗透测试2. 安全漏洞跟踪

安全活动