像老板一样向左推进：第一部分

在我写过的所有演讲、文章以及给出的所有建议中，我总是告诉人们应该“向左推进”。当安全人员说他们想要“向左移动”时，他们指的是系统开发生命周期 (SDLC) 的左侧，这是软件工程师描述软件开发方法或流程的方式。我说“推进”是因为有时我并没有被邀请“向左移动”。

如果你看下面的图片，你看得越“左”，你就越处于流程的早期阶段。当我们说我们要“向左推进”时，我们的意思是我们要从一开始就启动安全性，并在 SDLC 的每个步骤中都执行安全性。

读到这里，你可能会想：“当然！难道每个人都会这么做吗？这太明显了。” 但从我在业界的观察来看，我必须告诉你，这并不明显。而且这绝对不是软件开发人员在学校里学到的东西。