Janusec SDL SaaS 是什么

Janusec SDL SaaS的核心特色是“安全”，它是一个以强化安全内控为特色的在线项目管理平台（SDL SaaS），它源于安全开发周期方法论和国际/的项目管理实践，从源头开始进行安全控制，通过规范的项目管理过程和KCP任务的引入，确保开发设计及部署过程中遵从安全标准与规范，保障所交付产品在全生命周期过程中的安全性。SDL, 即Security Development Cycle(安全开发周期)。它从源头开始进行安全控制，通过规范的项目管理过程和关键安全任务的引入，确保开发设计及部署过程中遵从安全标准与规范，保障所交付产品在全生命周期过程中的安全性。SDL的核心理念就是将安全集成到应用开发的每一个阶段。推行SDL的传统做法与SDL SaaS的对比：安全组织方面，传统SDL需要建立项目管理、安全管理、安全架构、评审资源池等组织或部门；而SDL SaaS服务可以不用建立专职的项目管理、安全管理或其它流程化组织。安全人员方面，传统SDL需要较多专职安全专业人员；而SDL SaaS服务没有专职安全人员也能开始使用（当然有安全专业人员更好），团队成员兼职投入。安全流程方面，传统SDL自建项目管理平台；而SDL SaaS服务直接通过浏览器访问在线服务。安全交付件方面，传统SDL需要单独拟制设计规范/开发规范/部署规范，并输出Checklist等交付件模板；而SDL SaaS服务直接以在线Checklist形式提供，在线保存检查结果，不使用附件和模板以提高效率。推行成本方面，传统SDL昂贵(顾问费/员工人力资源投入/IT基础设施建设与维护) ；而SDL SaaS服务基本服务免费提供。