《网络安全自学教程》- 软件开发的安全问题与解决方案

《网络安全自学教程》

软件产品如果「运行不稳定」，会影响「可用性」；如果存在「漏洞」，被攻击利用，则会导致数据泄露或破坏，影响「完整性」和「机密性」。网络安全的三大支柱CIA，都能被软件安全影响，所以软件的安全问题是很严重的，必须要解决。

以往人们的解决方式，是等软件开发完成后，在「上线前做测试」，检测是否有安全问题，但这个时候做整改，「成本」会很高，想要降低成本，就需要把安全问题消灭在「软件开发过程」中，也就是业内常说的「安全左移」，或者叫「安全前置」。