由于误用和针对计算机系统的恶意活动增加，开发者除正确性和可靠性外还必须处理安全。安全的软件开发遵循一套既定或推荐的规则与实践。安全的软件维护则避免在维护中引入安全问题，并在生存周期内处理已发现的漏洞。漏洞不只来自开发本身，也来自库、现成商品软件或操作系统等第三方构件。指南认为，在设计时考虑安全，优于开发完成后再打补丁；因此每个生存周期阶段都要考虑安全。[1]
该知识域在指南中的一级主题为：
- 软件安全基础
- 安全管理与组织
- 软件安全工程与过程
- 软件系统的安全工程
- 软件安全工具
- 特定领域的软件安全
概念 · concept_software_security
软件安全
软件安全关注在开发中按既定规则把安全做进软件，并在维护中处理可被利用的漏洞。
沿著關係繼續閱讀
正文反向連結
- 概念 软件工程
資料來源
- Guide to the Software Engineering Body of Knowledge (SWEBOK Guide) v4.0a · Hironori Washizaki (ed.), IEEE Computer Society · 2026-08
Chapter 13
↩