安全软件开发生命周期 安全设计原则 安全开发方法 最佳实践 安全专家经验 多种模型被提出和研究 可信计算安全开发生命周期(微软) CLASP(OWASP)综合的轻量应用安全过程 BSI系列模型(Gary McGraw等) SAMM(OWASP)软件保证成熟度模型