【SDL实践指南】安全需求收集整理

基本介绍

在软件开发的生命周期中需求收集和需求分析占据着很重要的地位，产品经理需要确保通过多种渠道收集和汇总后的产品需求的完善程度，同时也需要在需求分析阶段结合产品功能特性、自身从业经验等多方面筛选有价值的需求，辨别需求的真伪，为后期产品步入正常的开发测试部署上线运维阶段打下坚实的基础

在企业的SDL安全建设过程化中需求收集和需求分析阶段还需要加入的一个关键点就是——Security，如果产品在一开始的需求收集和需求分析阶段只考虑了产品形形色色的功能实现而忽略了安全需求或者需求本身的安全问题，那么在产品上线后将随着时间的推移不断涌现各种安全问题，甚至给产品带来灭顶之灾并最终导致产品下线重构等风险，所以在产品需求收集和需求分析阶段加入安全需求活动至关重要

安全考量

软件开发过程中的安全需求主要从以下三个方面进行考虑：

• 法律法规：从法律法规角度检查在软件需求分析阶段是否有可能牵涉的法律法规需求问题未考虑到