在软件发布前阻止漏洞：向预防性安全的转变

要点

• 威胁建模帮助团队及早发现风险假设。
• 依赖项卫生可预防隐藏的供应链风险。
• 安全始于源头和设计安全将安全左移。
• NIST SP 800-218提供了安全开发的最佳实践。