Make it Easy on the Development Team

摘要

NetSPI 探讨开发团队与安全团队目标冲突的根源：交付期限压力与漏洞发现量的考核相互矛盾，导致开发者抵触安全测试。文章分析 SDLC 中安全环节被挤压的成因，并给出五个改善协作、降低对抗性的步骤。