安全編碼？安全測試？
　　傳統方法：軟件發布后測試、等待修復Bug
　　Gary McGraw ：50%的安全問題由設計瑕疵引起
　　安全提前介入，效益高，成本低
　　設計缺陷——舉例
　　Microsoft Bob
　　明文存儲口令，甚至將口令拿到客戶端對比驗證