本书阐述什么是人类可控制管理的安全软件开发过程，书中给出一种基于经验的方法，来构建最好用的安全软件开发模型，以应对安全问题。本书分为三部分，共10章。第1章简要介绍软件安全领域的主题及其重要性;第2章讲解软件安全的难点以及SDL框架:第3~8章揭示如何将 SDL及其最佳实践映射到一个通用的 SDLC框架:第9章从资深软件安全架构师的角度给出关于成功方案的看法，并且解读在开发安全软件时针对典型挑战的一些真实方法;第10章结合现实世界中的安全威胁，描述如何用合理的架构设计、实现与管理的 SDL程序来提高安全性。