软件开发生命周期 | CN-SEC 中文网

SDL序列课程-第1篇-SDL整体的介绍

SDL是什么?SDL能做什么?SDL做了能不能不出事?来自甲方领导的三连问:到底做?还是不做?如何做?这是一个很突兀的开始,在接下来的文章中,会介绍怎么去实施SDLC,以及一些细节上的处理,当然做了S...

06月06日安全开发12 views评论

安全闲碎

家人们点击上方蓝字关注我什么是威胁建模？威胁建模使用系统化、条理清晰的方法，来更具前瞻性的识别软硬件系统中的潜在威胁和漏洞。其目标是在软件开发生命周期的早期阶段（如设计阶段）识别潜在的安全风险，以降低...

05月31日463 views评论

安全百科

有许多不同的方法可以执行渗透测试来评估公司的安全状况，但在本文中，我们将重点关注 Web 应用程序。Web 应用程序渗透测试由四个主要步骤组成，包括信息收集、研究和利用、报告和建议以及持续支持的修复...

03月12日33 views评论

4.2 BSIMMGary McGraw、Sammy Migues 和 Brian Chess 希望创建一个描述性模型，描述安全软件开发生命周期中的实践状态。因此，他们在2009年分叉了SAMM的早期...

02月15日安全开发84 views评论

安全百科

SDLC 是用于开发和维护软件系统的一系列步骤。但它不仅限于创作；它也可以在更改现有软件时使用。它提供了一个框架，确保软件以结构化和有组织的方式开发，重点关注可靠性和提高质量。利用 SDLC 有助于确...

10月30日20 views评论

序言软件开发生命周期 (SDLC) 是项目管理中使用的框架，它是用于描述编写和部署计算机用于执行特定任务的指令和数据的每个步骤所涉及的...

01月30日安全开发22 views评论