FIASSE

将应用安全集成到软件工程中的框架（FIASSE） 注意： 本仓库是一项持续进行的工作。欢迎贡献！ 概述 TL;DR：请阅读 DOC。探索 FIASSE 网站。访问 GitHub Discussions 参与贡献。 本仓库包含 OWASP 将应用安全集成到软件工程中的框架（FIASSE）的资源和材料。FIASSE（发音为 /feiz/，类似 'phase'）提倡一种以开发者为中心、基于原则的方法 来构建可安全化 的软件——认识到安全是一个动态的、持续的过程，就像开发一样。它引入了可安全化软件工程模型（SSEM）作为一种通用设计语言...