从Log4j2组件漏洞看软件安全开发

作者：李卫; 冯璐铭^*; 胡圣红

来源：保密科学技术, 2022, (10): 45-48.

• 软件安全开发
• 开源软件
• 政策法规
• 标准规范

近年来软件产业的快速发展，有力支撑了国家信息化建设。但当前软件开发从需求分析、概要设计、详细设计到具体编码实现不可避免地存在一些安全漏洞。本文分析了当前主流的软件安全开发模型，从不同层面对软件安全开发提出了具体要求，并就如何落实软件安全开发提出相应的建议。