收集和引出软件开发专业中利害关系人的安全需要(needs)和需求(requirements)

-软件开发生命周期 (SDLC) – 设计

在（需求）分析中引出、收集、分析、指定、记录、验证、确认和管理需求。有许多工具和技术可用於需求管理。调查、会议、访谈、研讨会、图表、图表、模板等是常见的。
用例（和误用/滥用案例）、用户故事、用户/软件需求规范（URS/SRS）通常用於表达、交流和记录需求。需求可追溯性矩阵 (RTM) 是整个 SDLC 中使用的重要工具。

-需求工程
fuzzer 是在软件开发生命周期 (SDLC) 的测试阶段使用的测试工具。
模糊测试或模糊测试是一种自动化软件测试技术，涉及提供无效、意外或随机数据作为计算机程序的输入。然後监控程序是否有异常，例如崩溃、失败的内置代码断言或潜在的内存泄漏。通常，模糊器用於测试采用结构化输入的程序。例如，在文件格式或协议中指定该结构并区分有效输入和无效输入。有效的模糊器生成半有效的输入，这些输入“足够有效”，因为它们不会被解析器直接拒绝，但会在程序更深处产生意想不到的行为，并且“足够无效”以暴露未正确处理的极端情况和。
资料来源：维基百科