Outsourcing application development – what is missing?

摘要

讨论应用开发外包中被普遍忽视的安全问题：应要求开发方证明团队接受过安全编码培训且知识未过时，把安全评审条款写入合同，并在发布前完成应用渗透测试与代码审计，同时明确漏洞必须修复。