从代码安全走向全生命周期的软件（贴图）

安全编码不是上线前扫一遍漏洞就完事。真要防住风险，得从立项写需求那天起，一路管到软件退役。

第一步是把安全要求直接写进需求和设计里。比如做个患者查询功能，不能只想着怎么查出来。谁有权限查、能看哪些字段、能不能批量导出，这些不提前定好，后面全得返工。

接着是统一的安全规范，别全靠程序员个人经验。所有外部输入都不能默认可信，密码和密钥绝不能硬编码在源码里。权限检查必须放在服务端，日志别记敏感信息，报错也别把内部路径甩给用户看。

代码写完也不算完。自动化工具和人工审查得搭着用，毕竟机器看不懂复杂的业务逻辑。现在到处都在用开源组件，第三方库的供应链风险也得盯紧。

等软件上了线，安全工作才真正进入持续运营阶段。新漏洞总会冒出来，反复出现的同类问题还得做根因分析。以后要是用 AI 写代码，审查更不能省——AI 只是写得快，不代表它写得安全。