ITmedia エンタープライズ:セキュアなアプリ開発で現場は変わる? MS-IMEの場合 (1/2)

SDLIMEを作った際のお話
セキュアプログラミングを組織で利用するために勉強になりますので、読むべし!

どっかで見たことある表だなぁ・・・

開発のベースラインプロセス SDLの活動
要件/検証 セキュリティトレーニング&プラン
実装 レビュー&テスト
検証 セキュリティプッシュ
リリース 最終レビュー
サポート&サービス セキュリティサービスの対応