请教各位大佬对SDL中一些常见问题，以及一些难点什么的

请教各位大佬对SDL中一些常见问题，以及一些难点什么的

最近学习有些瓶颈，想多学点体系化的东西

通过写文章来促进学习，想着收集一些问题以及难点，找找看怎么解决

然后写篇文章

一个点一个点的来，后续想往安全运营方向走

sdl这个玩意，培训的时候开发听了还是有点用，开发不听，考试也是随便乱考，测试的时候会出一些离谱的漏洞，最重要的是，如何让开发听进去

主要是话语权问题，开发凭什么听安全的，增加工作量

向上管理拉安全部存在感，最好上升到cto，然后黑白灰sca能部全部部上去，扫出来的漏洞嵌入到开发流程里面进行卡点，高危漏洞不修复不能上线卡死开发方，随时邮件抄送cto展示各业务方漏洞修复进度（把不配合的架构师点名批评）

具体实施计划和步骤是什么、怎么试点和推广、在哪些过程卡点、怎么卡点、怎么不影响业务上线时间点又能解决安全问题，概念比较简单，但是具体实施还是要根据公司目前的团队架构和开发流程具体问题具体分析

纸上谈兵容易，实践起来很难

关键是有上面足够的支持