安全开发生命周期：在代码第一行之前的安全性

安全开发生命周期：在代码第一行之前的安全性

SDL（Security Development Lifecycle）源自微软的实践框架，核心理念是安全性不能在产品完成后才”加上去”——必须嵌入开发的每一个阶段。SDL分成七个阶段：培训（所有开发者必须完成安全编码基础培训）→需求（定义安全需求和隐私要求）→设计（威胁建模，STRIDE方法分析每个组件的威胁面）→实现（使用经批准的工具和库，禁用不安全函数）→验证（SAST/DAST/渗透测试）→发布（最终安全审查和事件响应计划就绪确认）→响应（安全事件的标准操作流程）。

威胁建模是SDL中ROI最高的活动——在产品设计阶段画一张数据流图，在每个数据流交叉点应用STRIDE（Spoofing/Tampering/Repudiation/Information Disclosure/Denial of Service/Elevation of Privilege），两小时内可以发现设计阶段的安全缺陷，修复成本是生产环境发现后修复的1/100。Microsoft Threat Modeling Tool是免费工具，推荐所有开发团队在每次重大架构变更前使用。