软件安全开发生命周期概述(PPT 73页)

简介
安全需求分析
安全设计
安全编程
安全测试
安全部署及安全响应 
软件安全开发生命周期
目录
基于WEB应用程序的SDL
注入漏洞（Injection Flaws）
恶意文件执行
不安全的直接对象引用
跨站点请求伪造（CSRF）
信息泄露和错误处理不当
残缺的认证和会话管理
不安全的加密储存
不安全的通信
限制URL访问失效
实验

..............................