安全开发

1. 安全开发生命周期（SDL）

1.1 SDL 阶段

1.2 安全左移

将安全活动前移到开发早期，降低修复成本：

$\text{修复成本}：\text{需求阶段} \times 1 < \text{编码阶段} \times 10 < \text{测试阶段} \times 100 < \text{生产阶段} \times 1000$

2. 威胁建模

2.1 STRIDE 模型

2.2 威胁建模流程

1. 绘制系统架构图
2. 识别信任边界
3. 应用STRIDE识别威胁
4. 评估风险等级
5. 制定缓解措施

3. 安全编码

3.1 输入验证

# 白名单验证
import re
if not re.match(r'^[a-zA-Z0-9_]{1,50}$', username):
    raise ValueError("Invalid username")

# 参数化查询
cursor.execute("SELECT * FROM users WHERE id = %s", (user_id,))

3.2 输出编码

from markupsafe import escape
html = f"<p>Hello, {escape(name)}</p>"

3.3 安全配置

# Cookie安全
app.config['SESSION_COOKIE_SECURE'] = True
app.config['SESSION_COOKIE_HTTPONLY'] = True
app.config['SESSION_COOKIE_SAMESITE'] = 'Lax'

# 安全头
@app.after_request
def set_headers(response):
    response.headers['X-Content-Type-Options'] = 'nosniff'
    response.headers['X-Frame-Options'] = 'DENY'
    response.headers['Content-Security-Policy'] = "default-src 'self'"
    return response

4. 安全测试

4.1 SAST

静态应用安全测试，扫描源代码：

4.2 DAST

动态应用安全测试，测试运行中的应用：

4.3 SCA

软件成分分析，检查依赖漏洞：

5. 安全代码审查

5.1 审查清单

5.2 常见安全缺陷