【甲方安全建设】SDL基线建设及审计评估

一、背景说明

随着软件系统复杂性的不断提升以及网络攻击手段的不断演进，应用程序在设计和开发过程中面临的安全挑战日益严峻。尤其在互联网、金融、电商、政务、物联网等关键领域，系统一旦出现漏洞，极易导致数据泄露、业务中断乃至企业声誉受损。因此，从软件生命周期早期就引入安全保障措施，已成为业界共识。

SDL（Security Development Lifecycle）是一种面向全生命周期的软件安全保障机制，强调在设计、开发、测试及部署各阶段引入系统性的安全流程与检查手段，从源头上减少软件缺陷与安全风险。本文汇总并归纳了 SDL 设计阶段的关键安全检查项，涵盖身份认证、密码管理、访问控制、会话管理、输入输出安全、接口安全、异常与日志管理、运行环境等多个方面，适用于企业级系统研发过程中的安全基线建设和审计评估。

---

二、SDL 安全设计检查项

1. 身份认证

• 对除明确设为“公开”的页面外，所有网页和资源均要求进行身份认证，并正确设计认证流程；
• 所有认证过程必须在后端执行，前端验证不可作为唯一逻辑；
• 优先采用成熟且经过安全验证的统一身份认证服务（如 C4A）；
• 对未认证用户给出模糊错误提示，避免泄露账号是否存在等信息；
• 登录入口应具备防暴力破解与撞库攻击机