---
{
  "aliases": [
    "Software Security"
  ],
  "availableLangs": [
    "zh",
    "en"
  ],
  "categories": [
    "category-science-technology"
  ],
  "conceptKind": "theme",
  "createdAt": "2026-11-02T01:12:52+08:00",
  "id": "concept_software_security",
  "lang": "zh",
  "revision": 2,
  "scopeNote": "按 SWEBOK Guide v4.0a 的一个知识域著录。",
  "slug": "software-security",
  "sources": [
    {
      "author": "Hironori Washizaki (ed.), IEEE Computer Society",
      "date": "2026-08",
      "id": "s1",
      "locator": "Chapter 13",
      "title": "Guide to the Software Engineering Body of Knowledge (SWEBOK Guide) v4.0a",
      "url": "https://ieeecs-media.computer.org/media/education/swebok/swebok-v4.pdf"
    }
  ],
  "status": "published",
  "summary": "软件安全关注在开发中按既定规则把安全做进软件，并在维护中处理可被利用的漏洞。",
  "tags": [],
  "title": "软件安全",
  "type": "concept",
  "updatedAt": "2026-11-02T01:19:55+08:00",
  "updatedBy": "user:admin"
}
---

# 软件安全

软件安全关注在开发中按既定规则把安全做进软件，并在维护中处理可被利用的漏洞。

由于误用和针对计算机系统的恶意活动增加，开发者除正确性和可靠性外还必须处理安全。安全的软件开发遵循一套既定或推荐的规则与实践。安全的软件维护则避免在维护中引入安全问题，并在生存周期内处理已发现的漏洞。漏洞不只来自开发本身，也来自库、现成商品软件或操作系统等第三方构件。指南认为，在设计时考虑安全，优于开发完成后再打补丁；因此每个生存周期阶段都要考虑安全。[^s1]


该知识域在指南中的一级主题为：

- 软件安全基础
- 安全管理与组织
- 软件安全工程与过程
- 软件系统的安全工程
- 软件安全工具
- 特定领域的软件安全

更新时间：2026-11-02

## 标签


## 关系


第 1 / 1 页，共 1 条。

## 来源

- Guide to the Software Engineering Body of Knowledge (SWEBOK Guide) v4.0a：https://ieeecs-media.computer.org/media/education/swebok/swebok-v4.pdf Chapter 13