精心设计，成就安全

安全是 Sophos 一切工作的核心。所有开发团队都遵循 Sophos 安全开发生命周期 (SSDLC)，这是一系列活动和角色，可确保所有解决方案都能够安全高效地构建。

• 我们借助开放式软件保证成熟度模型 (OpenSAMM)，持续度量和改进安全产品开发的各个方面。
• 我们使用最先进的应用程序安全测试工具，这是产品开发和发布流程的组成部分。
• 代码扫描和模糊工具在部署之前分析代码。
• 我们妥善跟踪和管理第三方组件的使用情况，以确保及时解决任何漏洞。
• Sophos 安全团队与开发团队紧密合作，确保我们的解决方案防范内外部安全威胁。

所有开发工作都在相互支持、相互信任的环境中进行。我们将构建系统（包括 CI/CD 管道）视为成熟产品，并通过适当的端到端密钥管理来确保数字签名兼具高价值和完整性。我们的团队赋能应对环境、服务或产品设计，以及产品实作中的各种漏洞或弱点。