软件安全
URL: https://knowledge.ivjn.us/id/concepts/software-security/at/2.html

软件安全关注在开发中按既定规则把安全做进软件，并在维护中处理可被利用的漏洞。

由于误用和针对计算机系统的恶意活动增加，开发者除正确性和可靠性外还必须处理安全。安全的软件开发遵循一套既定或推荐的规则与实践。安全的软件维护则避免在维护中引入安全问题，并在生存周期内处理已发现的漏洞。漏洞不只来自开发本身，也来自库、现成商品软件或操作系统等第三方构件。指南认为，在设计时考虑安全，优于开发完成后再打补丁；因此每个生存周期阶段都要考虑安全。[^s1]


该知识域在指南中的一级主题为：

- 软件安全基础
- 安全管理与组织
- 软件安全工程与过程
- 软件系统的安全工程
- 软件安全工具
- 特定领域的软件安全

Updated: 2026-11-02

Relations:
- Broader concepts: 软件工程 https://knowledge.ivjn.us/id/concepts/software-engineering.html

Sources:
- Guide to the Software Engineering Body of Knowledge (SWEBOK Guide) v4.0a https://ieeecs-media.computer.org/media/education/swebok/swebok-v4.pdf Chapter 13