文章强调了在产品开发初期就引入安全团队的重要性，安全需求的挖掘和覆盖应贯穿于项目始终。安全评估需涵盖需求、设计、研发和测试阶段，确保安全评估的持续性和覆盖率。同时，安全质量要求的声明对于内外部系统有所不同，对于采购产品也有明确的安全证明材料要求。文章指出了安全需求阶段的常见难点，如挖掘深度和覆盖广度的问题，提醒前期重视安全以避免后期风险。
文章前言
按照<产品安全开发流程规范>中的安全流程制度规范，在所有项目在立项时都必须要通知到安全团队，安全团队需要在项目立项时就产品安全评估流程进行贯宣，同时需要对产品最终上线前的安全质量要求进行贯宣并引导输出安全需求，尽早的规避因为后期安全评审阶段无法通过评审导致业务系统无法正常上线
安全需求
安全需求是考虑到产品上线后由于产品自身潜在的安全问题而带来的经济损失以及时间成本等问题而将安全工作进一步进行左移的SDL关键环节，在安全需求分析阶段安全团队需要对产品自身潜在的安全风险进行风险评估并建立与之对应的安全需求表
安全活动
在安全需求阶段的主要安全活动包括以下三个方面：
订阅专栏 解锁全文
扫一扫
850
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
