什么是 CLSAP 综合的轻量应用安全过程(Comprehensive, Lightweight Application Security Process ,CLASP) 用于构建安全软件的轻量级过程 包括由30个特定的活动(activities)和和辅助资源构成的集合 针对这些活动给出了相应的指南、导则和检查列表 特点 基于角色的安排