CISP第五天

计算环境安全

 

 

软件开发安全

 

SDL（Software Development Lifecycle）软件安全开发生命周期

：微软在2002年就提出的

 

举个栗子（基于探测方法的防御）：

门边放个杯子，第二天来看，如果杯子倒了就说明门被人开了

桌子上面给杯子倒水，杯底放张纸，如果纸湿了就代表溢出了

StackGuard、ProPolice