SDL

很多漏洞不是上线才有的，是写代码时就埋下了。开发安全（SDL）的思路，是把安全嵌进从写码到上线的每一步。