法蘭克福展覽有限公司台灣分公司
110 台北市信義區市民大道六段288號8F
886-2-8729-1099
資安人科技網
https://www.informationsecurity.com.tw/seminar/2026_Finance/
https://www.informationsecurity.com.tw/seminar/2026_Finance/

觀點

您現在位置 : 首頁  > 觀點

安全軟體開發週期 首重安全需求與測試

2009 / 08 / 03
張維君
安全軟體開發週期 首重安全需求與測試
根據統計，8成的資安事件是起因於資訊系統的漏洞。儘管可以事後修補，但是損失可能已經造成。因此，專家強調應在軟體開發生命週期(SDLC, Software Development Lifecycle)中，把安全考量進去，預防勝於治療。(ISC)2於去年推出CSSLP(Certified Secure Software Lifecycle Professional)資安軟體開發專家認證，已於今年6月舉辦第一次考試，而台灣最近一次的考試將在9月舉辦。

(ISC)2講師主席Kevin Henry指出，安全不是一直單靠修補程式，而是整個系統基礎架構的一部分。他表示，儘管許多企業已經有一定資訊化程度，但卻搞不清楚自己的安全需求，也不知道問題。因此，他認為對所有參與系統開發的人員來說，軟體安全需求以及測試是最重要的兩部份。而這也是他認為在CSSLP課程及考試當中的兩大重點。CSSLP CBK SDLC七大領域包含軟體安全概論、軟體安全需求、軟體安全設計、軟體安全實作／開發、軟體安全測試、軟體驗收以及軟體部署／操作／維護／報廢等。

儘管CSSLP才推出沒多久還是一個相當新的證照，但在美國軍事單位已要求相關人員必須取得證照。而在台灣，來自政府單位的詢問度也頗高。


安全軟體開發生命週期需求測試CSSLPISCCertified Secure Software Lifecycle ProfessionalSDLCCSSLP CBK SDLC軟體安全概論軟體安全需求軟體安全設計軟體安全實作開發軟體安全測試軟體驗收軟體部署操作維護報廢

最新活動

2026.09.17
2026.10.14
2026.09.17
2026.09.18
2026.09.22
2026.10.07
2026.10.13
看更多活動

大家都在看

「資產」不是「工具」：將網路信任放入企業安全治理藍圖
「資產」不是「工具」：將網路信任放入企業安全治理藍圖
G7籲加速後量子密碼轉型，七國資安機關罕見聯合示警
G7籲加速後量子密碼轉型，七國資安機關罕見聯合示警
邊界設備集體告急：Cisco、Citrix、Fortinet、Check Point同週爆出多項CVSS 9分以上漏洞
邊界設備集體告急：Cisco、Citrix、Fortinet、Check Point同週爆出多項CVSS 9分以上漏洞
晶圓浪潮上的軟體重擊：NVIDIA收購Hugging Face後，台灣半導體供應鏈的IT與OT雙軌資安布局
晶圓浪潮上的軟體重擊：NVIDIA收購Hugging Face後，台灣半導體供應鏈的IT與OT雙軌資安布局
免密碼就能拿下系統：Citrix NetScaler、MikroTik、Adobe Commerce同週淪陷
免密碼就能拿下系統：Citrix NetScaler、MikroTik、Adobe Commerce同週淪陷
資安人科技網


文章推薦

AI武器化元年：PaperCut遭入侵、Claude遭濫用、百萬封詐騙信同步爆發
AI武器化元年：PaperCut遭入侵、Claude遭濫用、百萬封詐騙信同步爆發
Cisco示警Secure Email Gateway零時差漏洞遭實際利用　全球逾400台暴露網路
Cisco示警Secure Email Gateway零時差漏洞遭實際利用　全球逾400台暴露網路
殭屍網路Cyclops Blink藉Cisco防火牆管理平台漏洞捲土重來　架構升級新增網路掃描與封包擷取能力
殭屍網路Cyclops Blink藉Cisco防火牆管理平台漏洞捲土重來　架構升級新增網路掃描與封包擷取能力
法蘭克福展覽有限公司台灣分公司 | 110 台北市信義區市民大道六段288號8F | 886-2-8729-1099
Copyright © 2026 Messe Frankfurt (HK) Limited, Taiwan Branch. All right reserved.