【SDL实践指南】产品安全质量衡量

文章前言

软件产品在完成研发后不仅要对业务功能进行功能测试来评判其是否符合需求方的实际需求，同时也需要对产品进行安全测试来检测产品整体的安全性，在SDL流程中产品要想达到发版标准不仅需要满足产品经理和项目经理既定的预期功能业务目标，也要达到安全质量标准

衡量对象

软件产品可以大致分为以下几类：

• 内部系统：企业研发的内部使用的系统，例如：内部通讯软件、内部数据库系统等

• 外部系统：企业研发的对外发布的系统，例如：企业对外官网、企业外网办公系统

• 采购