A、微软提出的“安全开发生命周期（Security Development Lifecycle，SDL）”

B、GrayMcGraw等提出的“使安全成为软件开发必须的部分（Building Security IN，BSI）”

C、OWASP维护的“软件保证成熟度模型（Software Assurance Maturity Mode，SAMM）”

D、美国提出的“信息安全保障技术框架（Information Assurance Technical Framework，IATF）”