11月份预计会有两个工具可以给大家免费下载:
SDL Threat Modeling Tool 3.0
这个是用来构造风险模型(threat modeling)。风险模型是SDL的一个重要组成部分,这个工具在微软内部已经使用了很有一段时间啊了。
Optimization Model
这个是用来辅助团队如何更高效的实施SDL。
更详细信息参见http://msdn.microsoft.com/en-us/security/cc967276.aspx
11月份预计会有两个工具可以给大家免费下载:
SDL Threat Modeling Tool 3.0
这个是用来构造风险模型(threat modeling)。风险模型是SDL的一个重要组成部分,这个工具在微软内部已经使用了很有一段时间啊了。
Optimization Model
这个是用来辅助团队如何更高效的实施SDL。
更详细信息参见http://msdn.microsoft.com/en-us/security/cc967276.aspx