湖南信息网官方网站自学网站开发

文章前言

众多频发的网络安全事件表明当下很多的安全问题都是由于产品自身的代码业务逻辑判断不严谨、输入校验不严格、身份校验缺失、异常处理不合理、访问控制缺失以及不安全的配置等众多的因素引起的，而导致这样的安全问题发生的根本原因是由于在软件开发生命周期中缺乏对业务安全问题的考虑以及缺少对项目流程的安全控制，因此需要一个安全设计的最佳实践来指导软件项目的安全落地，所以SDL安全设计checklist应运而生

核心原则

微软的SDL提出了若干核心的安全设计原则：

• Basic Privacy：基本隐私

• Secure Defaults：默认安全