什么是 CLSAP
　　綜合的輕量應(yīng)用安全過程（Comprehensive, Lightweight Application Security Process ，CLASP）
　　用于構(gòu)建安全軟件的輕量級過程
　　包括由30個特定的活動(activities)和和輔助資源構(gòu)成的集合
　　針對這些活動給出了相應(yīng)的指南、導(dǎo)則和檢查列表
　　特點
　　基于角色的安排