开发人员在开发过程中应避免采用无安全性保障的第三方软件及插件。
开发人员在开发过程中应避免采用无安全性保障的第三方软件及插件。
相关考题：
某软件公司准备提高其开发软件的安全性，在公司内部发起了有关软件开发生命周期的讨论，在下面的发言观点中，正确的是（）A、软件安全开发生命周期较长，而其中最重要的是要在软件的编码...好安全措施，就可以解决90%以上的安全问题B、应当尽早在软件开发的需求和设计阶段增加一定的安全措施，这样可以比在软件发布以后进行漏洞修复所花的代价少得多C、和传统的软件开发阶段相比，微软提出的安全开发生命周期（securitydevetqpmefrtliocyclnsdl）的最大特点是增加了一个专门的安全编码阶段D、软件的安全测试也很重要，考试到程序员的专业性，如果该开发人员已经对软件进行了安全性测试，就没有必要再组织第三方进行安全性测试
对实现软件测试组的独立的方式，可以采用的是（）A、测试的设计由开发队伍的其他开发人员完成B、测试的设计由开发人员自己完成C、测试的设计独立于本项目的开发队伍D、测试的设计独立于本开发企业，来自于独立的第三方测试机构E、所有测试活动由开发人员来完成
下列关于《国家电网公司应用软件通用安全要求》中系统开发和安全性保证说法正确的是（）。A、应用软件的开发应严格按照系统的需求说明书和设计说明书进行B、应用软件的开发能在任何的开发环境中进行C、开发人员不得对外泄露开发内容、程序及数据结构D、对于处于运维阶段的应用软件，在进行二次开发时，需要考虑开发时对于现有系统的影响，在系统升级时，应该制订相应的安全预案，保证系统升级时不能影响原有系统的正常运行
产生软件危机的原因有如下几点，除了（）。A、软件开发过程未经审查B、软件开发不分阶段，开发人员没有明确的分工C、所开发的软件，除了程序清单外，没有其他文档D、采用工程设计的方法开发软件，不符合软件本身的特点
软件安全保障的思想是在软件的全生命周期中贯彻风险管理的思想，在有限资源前提下实现软件安全最优防护，避免防范不足带来的直接损失，也需要关注过度防范造成的间接损失。在以下软件安全开发策略中，不符合软件安全保障思想的是（）A、在软件立项时考虑到软件安全相关费用，经费中预留了安全测试、安全评审相关费用，确保安全经费得到落实B、在软件安全设计时，邀请软件安全开发专家对软件架构设计进行评审，及时发现架构设计中存在的安全不足C、确保对软编码人员进行安全培训，使开发人员了解安全编码基本原则和方法，确保开发人员编写出安全的代码D、在软件上线前对软件进行全面安全性测试，包括源代码分析、模糊测试、渗透测试，未经以上测试的软件不允许上线运行
由于频繁出现燃机运行时被黑客远程攻击获取数据的现象，某软件公司准备加强软件安全开发管理，在下面做法中，对于解决问题没有直接帮助的是（）A、要求所有的开发人员参加软件安全开发知识培训B、要求增加软件源代码审核环节，加强对软件代码的安全性审查C、要求统一采用Windows8系统进行开发，不能采用之前的Windows版本D、要求邀请专业队伍进行第三方安全性测试，尽量从多角度发现软件安全问题
在软件保障成熟度模型（Software Assurance Maturity ldode，SAMM）中，规定了软件开发过程中的核心业务功能，下列哪个选项不属于核心业务功能（）A、治理，主要是管理软件开发的过程和活动B、构造，主要是在开发项目中确定目标并开发软件的过程与活动C、验证，主要是测试和验证软件的过程与活动D、购置，主要是购买第三方商业软件或者采用开源组件的相关管理过程与活动
软件的故障—安全保障技术，在程序设计阶段必须遵循的措施：（）A、为了实现软件的故障—安全性，必须在软件开发中严格遵守软件工程方法B、采用模块化程序设计原则C、采用结构化程序设计原则D、程序设计时采用正确的数据结构和良好的设计风格
单选题由于频繁出现燃机运行时被黑客远程攻击获取数据的现象，某软件公司准备加强软件安全开发管理，在下面做法中，对于解决问题没有直接帮助的是（）A要求所有的开发人员参加软件安全开发知识培训B要求增加软件源代码审核环节，加强对软件代码的安全性审查C要求统一采用Windows8系统进行开发，不能采用之前的Windows版本D要求邀请专业队伍进行第三方安全性测试，尽量从多角度发现软件安全问题
多选题对实现软件测试组的独立的方式，可以采用的是（）A测试的设计由开发队伍的其他开发人员完成B测试的设计由开发人员自己完成C测试的设计独立于本项目的开发队伍D测试的设计独立于本开发企业，来自于独立的第三方测试机构E所有测试活动由开发人员来完成
单选题某软件公司准备提高其开发软件的安全性，在公司内部发起了有关软件开发生命周期的讨论，在下面的发言观点中，正确的是（）A软件安全开发生命周期较长，而其中最重要的是要在软件的编码...好安全措施，就可以解决90%以上的安全问题B应当尽早在软件开发的需求和设计阶段增加一定的安全措施，这样可以比在软件发布以后进行漏洞修复所花的代价少得多C和传统的软件开发阶段相比，微软提出的安全开发生命周期（securitydevetqpmefrtliocyclnsdl）的最大特点是增加了一个专门的安全编码阶段D软件的安全测试也很重要，考试到程序员的专业性，如果该开发人员已经对软件进行了安全性测试，就没有必要再组织第三方进行安全性测试
单选题由于频繁出现软件运行时被黑客远程攻击获取数据的现象，某软件公司准备加强软件安全开发管理，在下面做法中，对于解决问题没有直接帮助的是（）A要求开发人员采用敏捷开发模型进行开发B要求所有的开发人员参加软件安全意识培训C要求规范软件编码，并制定公司的安全编码准则D要求增加软件安全测试环节，尽早发现软件安全问题
单选题对实现软件测试组的独立的方式，可以采用的是：（） A. 测试的设计由开发队伍的其他开发人员完成； B. 测试的设计由开发人员自己完成； C. 测试的设计独立于本项目的开发队伍； D. 测试的设计独立于本开发企业，来自于独立的第三方测试机构。 E. 所有测试活动由开发人员来完成A A、B、CB A、B、C、DC A、C、ED 所有选项
单选题在软件保障成熟度模型（Software Assurance Maturity ldode，SAMM）中，规定了软件开发过程中的核心业务功能，下列哪个选项不属于核心业务功能（）A治理，主要是管理软件开发的过程和活动B构造，主要是在开发项目中确定目标并开发软件的过程与活动C验证，主要是测试和验证软件的过程与活动D购置，主要是购买第三方商业软件或者采用开源组件的相关管理过程与活动