个人简介
Michael Howard,CISSP,微软安全技术部资深安全项目经理。Michael著有诸多安全相关的文章和书籍，包括广受赞誉的“Writing Secure Code”（《编写安全的代码》）和“19 Deadly Sins of Software Security”。他自从1992年起就从事Microsoft Windows 安全方面的工作，现致力于安全设计、编程和测试技能。Michael还是微软出版社安全软件开发系列书的顾问编辑。
内容简介
对于软件安全开发生命周期（SDL）的介绍不仅讲述了一个方法论变迁的历史，还在每一个已经实践过的过程（从设计到发布产品）的每一个阶段为你提供指导，以将安全缺陷降低到最小程度。软件开发方法的发展和采用对提高微软软件产品的安全性和保密性的确卓有成效。由13个阶段的过程组成，统称为软件安全开发生命周期。本书将向您一一呈献。本书的特别之处在于SDL并不是枯燥乏味的理论，而是更具有可操作性的实践指南。SDL有两重目的：其一是减少安全漏洞与隐私问题的数量，其二是降低残留漏洞的严重性。
本书适合以下人员阅读：一类是高级管理人员以及具体管理软件开发团队和软件开发过
程的管理人员，另一类则是软件设计师和软件架构师。