微软关于推广安全软件开发周期SDL的最新消息

11月份预计会有两个工具可以给大家免费下载：

SDL Threat Modeling Tool 3.0

这个是用来构造风险模型（threat modeling）。风险模型是SDL的一个重要组成部分，这个工具在微软内部已经使用了很有一段时间啊了。

Optimization Model

这个是用来辅助团队如何更高效的实施SDL。

更详细信息参见http://msdn.microsoft.com/en-us/security/cc967276.aspx