軟件安全開發生命周期概述(PPT 73頁)

簡介
安全需求分析
安全設計
安全編程
安全測試
安全部署及安全響應
軟件安全開發生命周期
目錄
基於WEB應用程序的SDL
注入漏洞（Injection Flaws）
惡意文件執行
不安全的直接對象引用
跨站點請求偽造（CSRF）
信息泄露和錯誤處理不當
殘缺的認證和會話管理
不安全的加密儲存
不安全的通信
限製URL訪問失效
實驗

..............................