建立機制以確保產(chǎn)品安全與外部發(fā)展保持同步。
在開發(fā)過程中執(zhí)行的活動可以使用戶和開發(fā)人員在產(chǎn)品啟動時對產(chǎn)品的安全性充滿信心。但是，威脅的性質(zhì)以及希望利用產(chǎn)品的攻擊者可用的最先進的技術將在其生命周期中不斷發(fā)展。因此，隨著時間的推移，應根據(jù)普遍的威脅環(huán)境不斷重新評估安全措施，開發(fā)人員將需要適當?shù)臋C制來更新和升級其產(chǎn)品。
理想情況下，您將能夠在攻擊者利用安全漏洞之前識別和緩解這些漏洞。產(chǎn)品開發(fā)人員可以從各種來源獲取有關漏洞的信息：
·他們自己對已知缺陷的分析
·來自用戶的報告
·安全研究人員的工作
·正在進行的測試
重要的是，緩解措施不一定是被動的。您可能會提前通知您所依賴的特定技術即將獲得支持。您可以利用這段時間開發(fā)替代方案。
·定期執(zhí)行以安全為中心的測試和驗證，并告知您預計產(chǎn)品將面臨的威脅，有助于確保安全問題在首次遇到后不會再次發(fā)生。您還應該提供易于從用戶和安全研究人員那里披露漏洞的機制，以便在利用漏洞之前制定緩解措施。
·研究用戶與產(chǎn)品的交互可以幫助您了解產(chǎn)品未按預期使用、損害安全性的位置，并使您能夠?qū)嵤┛蓭砀冒踩Y(jié)果的更改。良好的使用監(jiān)控（請參閱產(chǎn)品設計原則）可以幫助您主動識別繞過或破壞安全措施的嘗試。
·維護并定期查看產(chǎn)品中所有缺陷的日志將使開發(fā)人員能夠識別安全隱患并確定修復的優(yōu)先級。遵循明確的安全改進路線圖將有助于確保產(chǎn)品在開發(fā)過程中繼續(xù)提供最佳保護。
·應及時提供解決安全問題的產(chǎn)品更新，以最大程度地減少攻擊者的機會窗口。在設計時投資額外的容量意味著可以在不受性能或存儲限制限制的情況下實施改進。
>>>供應鏈安全<<<
>>>其他<<<
