开发质量较低

在开发过程中，软件具有的复杂性。一些大型软件是由几个项目团队开发的。在这种情况下，有必要对现有的子系统进行详细的分析，但是不同的开发人员也会带来很大的缺陷，尤其是在开发的时候，人员也有所疏忽，无法严格执行中国的开发要求和标准，无法实现工作的完好开发，并且会在软件开发过程中浪费大量的时间。

一、软件开发定义

就是以发现错误为目的而运行程序的过程。软件开发员的目标是找到软件缺陷，尽可能早一些，并确保其得以修复。

举个简单的例子：在我们玩游戏一款游戏时，游戏上线之后，在下线，装备丢了，你可以看到，这就是bug。再比如说我们去购物，商品价格是1元，实际扣了你20元，或者商品本身20元，扣了1元，这就是bug。

软件开发是要避免这些bug出现，对用户造成损害，对用户造成影响，这是软件开发要做的事情。

软件安全问题的根本原因有两个：一个是软件本身存在安全问题，另一个是软件在应用程序中存在安全威胁(即软件面临严重的外部威胁)。尽管现代软件功能强大且复杂，但不存在没有漏洞的软件。只有存在漏洞，才有可能被利用。同时，计算机网络硬件发展迅速，软件应用环境越来越复杂，软件应用面临越来越多的内部和外部威胁。软件安全意识薄弱。传统的软件开发更多是关于软件功能，而不是管理安全风险。软件开发公司的日程安排很紧，任务繁重。他们争相发布软件以争夺并抢占市场份额。软件开发人员将软件功能视为重中之重。他们对软件安全体系结构和安全保护措施的了解不足。他们只关注是否需要实现所需的功能。他们很少从“攻击者”的角度考虑软件安全性。