格言

在《Software Project Survival Guide》一书中，作者 Steve McConnell 指出：在软件项目后期纠正错误所花的成本与在早期阶段发现并纠正这些错误所花的成本相比，前者可能是后者的 50 - 200 倍。

 

Microsoft 有一个关于安全性与软件这一主题的歌诀：“Secure by design, secure by default, and secure by deployment（设计安全，默认安全和部署安全）”。即，在安全中设计，期待系统在默认情况下是安全的，以及创建可以在安全环境中成功部署的解决方案。安全始终是重要的。既然越来越多的软件要在公用的 Internet 上“生存”，编写安全的软件就更加关键。