安全漏洞追踪

应用软件的安全并不仅仅局限于使用安全技术的功能特征，以及像加密和账户管理这样的功能特征。我们必须认真考虑一个产品的每个功能特征的安全。鉴于此，在微软工作的每个项目管理人员、开发人员、测试人员和相关技术人员都有责任保证软件尽可能安全。本书认为安全是每个人的责任，并且重点向测试人员提供用来发现软件功能安全bug的信息，这些安全bug都可能是难以发现的。