透视Microsoft安全开发生命周期  

作　　者：Michael Howard 

机构地区：[1]Microsoft公司的高级安全程序经理

出　　处：《MSDN开发精选》2005年第6期11-13,共3页

摘　　要：安全开发生命周期（SDL，Security Development Lifecycle）的目标有两个：减少安全相关的设计和编码缺陷的数量，降低缺陷的严重性。SDL主要专注于这三个原则的前两项。设计安全意味着从一开始就保证设计和代码是安全的，默认安全是您永远不会重视的。实际上，不可能写出百分之百正确的代码，关于此话题的更多内容见稍后对减少受攻击面的讨论。

关 键 词：设计安全 MICROSOFT 生命周期 开发 SECURITY 严重性 SDL 缺陷 代码 

分 类 号：TP317.1[自动化与计算机技术—计算机软件与理论] TU201.1[自动化与计算机技术—计算机科学与技术]