【安全那些事儿】金融科技SDL安全设计checklist

SDL安全设计checklist，属于金融科技SDL安全开发生命周期系列里面很重要的一个篇章。金融科技的产品线广，业务复杂，既有2B的业务，也有2C的业务，既有传统的资金业务，也有新技术广泛应用的消费金融业务、产业链金融业务，第三方支付业务。

正是因为我们的业务涉及资金，正是因为我们的业务涉及客户数据，正是因为我们的业务涉及合规，正是因为我们的业务广泛运用新技术，所以，迫切需要一个安全设计最佳实践来指导软件项目的安全落地，SDL安全设计checklist应运而生了。

   2017年12月5日，金融科技SDL安全设计Checklist正式对外发布，版本为1.0。将采用持续迭代开发的方式发布SDL安全设计CheckList。

   金融科技SDL安全设计checklist是一本关于开发人员、运维人员针对软件项目安全设计、安全编码、安全运维的行动指南。行动指南将贯穿软件开发生命周期各个阶段，包含需求、设计、编码实现、测试和上线发布各阶段，针对编码设计中的输入验证、输出编码、身份认证、异常处理、会话管理、访问控制、权限控制、敏感信息、运行环境、以及常见web安全防护等内容做了详细的安全设计约束。

   SDL安全设计checklist将是安全设计的最佳实践，愿伴随开发、运维人员一起做好安全设计和安全实现！

确保安全是金融科技发展的生命线！

——中国互联网金融协会会长李东荣

目前，采用线上和线下方式推广学习，线上采用邮件、工作微信群，以及美课方式进行推广。