安全软件开发生命周期
　　安全设计原则
　　安全开发方法
　　最佳实践
　　安全专家经验
　　多种模型被提出和研究
　　可信计算安全开发生命周期（微软）
　　CLASP（OWASP）综合的轻量应用安全过程
　　BSI系列模型（Gary McGraw等）
　　SAMM（OWASP）软件保证成熟度模型