Применение набора практик, направленных на обеспечение безопасности конечного продукта разработки на каждом этапе разработки ПО. Цель применения этих практик – в первую очередь, не устранять уязвимости готового приложения, а не допустить их возникновения на ранних этапах разработки. Безопасность приложения (устойчивость ко внешним воздействиям) становится одной из ключевых метрик качества приложения и неотъемлемой составляющей современной разработки программного обеспечения.

Сокращение Time to Market, переход на CI/CD конвейеры и использование Open Source компонентов сопровождается появлением уязвимостей в ПО, которые сложно закрыть точечным тестированием в конце цикла. Отсутствие практик безопасности на всех этапах жизненного цикла разработки ПО и подхода Shift-Left приводит к накоплению уязвимостей в продакшене, росту стоимости их исправления и, в конечном итоге, может стать причиной серьёзных инцидентов и нарушений при проверке регуляторов.

Безопасная разработка ПО, РБПО (Secure SDLC), представляет собой комплекс практик, инструментов и контрольных точек, непрерывно встроенных в каждый этап жизненного цикла разработки — от формирования требований до эксплуатации и сопровождения.