文章目录 1.软件安全的开发背景 1.1软件发展与安全问题 系统软件问题 应用软件问题 第三方代码安全 新技术安全 1.2 软件安全问题产生的原因 1.3 漏洞修复的成本 运行阶段 发布阶段 测试阶段 研发阶段 2.常见的软件安全开发方法 2.1 开发方法 2.2 什么是SDL 2.3 微软SDL发展历史 2.4 微软SDL安全活动 2.5 微软SDL实施流程 3.威胁建模介绍 3.1 威胁建模发展历史 3.2威胁建模 1. 什么是威胁建模 2. 为什么要进行威胁建模 3. 谁需要进行威胁建模 3.3 FDA中威胁建模定义 4.微软威胁建模体系 4.1 微软威胁建模模型 4.2 微软威胁建模工具发展 4.3 微软威胁建模流程 4.4 识别威胁-数据流图元素 4.5 识别威胁-数据流图 范例 4.6 ASTRIDE (Advanced STRIDE ) 4.7 威胁识别-对应关系 4.8 微软威胁建模工具 4.9 记录威胁 4.10 威胁评级 4.11 威胁评价 4.12 威胁评价 5.威胁识别的其他方法 5.1 攻击树 5.2 攻击树实例 5.3 漏洞库（1） 5.3漏洞库（2） 6.威胁建模实际问题 6.1 威胁建模实际问题（1） 6.1 威胁建模实际问题（2） 6.1 威胁建模实际问题（3） 7 漏洞扫描与渗透测试 7.1 对比 7.1.1 概念 7.1.2 目的 7.1.3 深度 7.1.4 方法 7.1.5 时间和成本 7.2 漏洞扫描介绍 7.3 漏洞扫描一般步骤 7.4 渗透测试 7.4.1 信息收集流程 7.4.2 信息收集 7.4.3 扫描探测 7.4.4 漏洞利用
