威脅建模-評估威脅
2018-05-25 閱讀全文>>識別每一個可能面臨的威脅 理解軟件可能面臨的威脅是安全開發的前提 威脅不等于漏洞 威脅永遠存在
2018-05-25 閱讀全文>>確定要保護和評估的目標(資產)
2018-05-25 閱讀全文>>威脅建模是了解系統面臨的安全威脅,確定威脅風險并通過適當的緩解措施以降低風險,提高系統安全性的過程。
2018-05-25 閱讀全文>>重要等級為高的功能:攻擊面大,關閉或限制一些接口方式,增加一些安全的保證措施或技術
2018-05-25 閱讀全文>>分析產品功能的重要性(是否必須)
2018-05-25 閱讀全文>>取消不需要的功能
2018-05-25 閱讀全文>>理解安全需求在軟件安全開發過程中的重要性;
2018-05-24 閱讀全文>>對真實的軟件安全項目所開展的活動進行量化
2018-05-24 閱讀全文>>強調應該使用工程化的方法來保證軟件安全
2018-05-24 閱讀全文>>軟件保證成熟度模型(Software Assurance Maturity Mode,SAMM)
2018-05-24 閱讀全文>>軟件能力成熟度集成模型(Capability Maturity Model Integration)
2018-05-24 閱讀全文>>綜合的輕量應用安全過程(Comprehensive, Lightweight Application Security Process ,CLASP)
2018-05-24 閱讀全文>>SDL的階段和安全活動
2018-05-24 閱讀全文>>SDL(Security Development Lifecycle,安全開發生命周期)
2018-05-24 閱讀全文>>27770條 上一頁 1.. 1560 1561 1562 1563 1564 ..1852 下一頁