BSI是什么？开发出来的软件中不可避免的存在安全问题，尽管我们已经采纳了很多措施加以应对，例如设立安全编码规范、成立专门的安全团队、聘用第三方安全公司进行渗透测试等等，可是这些措施的效果值得商榷。虽然表面看上去能解决眼前的安全问题，但背后往往隐藏着更加深层次的矛盾，阻碍企业构建更加安全的软件。