很幸运地，我有机会在一个成熟的敏捷开发交付小组中经历了“从完全没有安全实践到BSI”的过程，我们也曾遇到过很多困难，但最终得到了客户的认可，并成功把安全实践推广到了整 随着安全得到越来越多的关注，一些跟安全相关的理论（比如BSI）脱颖而出，尽管这些理论提出来已经有一段时间，却很少看到其在开发团队被成功地应用。我们知道微软曾在十多年前就提出了SDL，却没能在业界推广开来，并不是人们不认可微软这种“从软件生命周期保障安全”的理念，而是考虑到其落地实施的难度，很多企业知难而退，那么这些安全理论对我们的软件安全真的有帮助吗？安全实践能落地吗？ 很幸运地，我有机会在一个成熟的敏捷开发交付小组中经历了“从
