知识卡片
安全贯穿交付
内容
安全测试应贯穿交付全过程：代码评审、代码扫描、测试环境、生产环境和运维配置都要关注安全。发散：安全不是单点扫描工具，而是一条跨静态、动态和运行变更的防线。
参考来源
- 位置：《软件交付通识》第29章《非功能测试》（源文件：_epub-src/text/part0035.html）
- 结论依据：原文明确说安全测试贯穿交付全过程，并列举代码评审、扫描、运行时安全测试和运维配置。
- 原始内容：对安全性的测试应当贯穿软件交付全过程。在做代码评审时，在检查列表中就应当有安全相关内容。在做代码扫描时，安全问题同样不能放过。而运行时的安全测试，不仅在测试环境中要做，在生产环境中也要做。运维配置和操作也要注意安全问题。