O SAFECode (Software Assurance Forum for Excellence in Code) é um fórum onde empresas que desenvolvem software podem trocar experiências e melhores práticas sobre desenvolvimento de código seguro. Participam do SAFECode empresas como Symantec, SAP, EMC, Juniper e claro a Microsoft.
O SAFECode divulgou semana passada o primeiro paper com as práticas de desenvolvimento seguro utilizadas por estas empresas, e é interessante ver como as abordagens utilizadas são relativamente similares. Este é um primeiro passo para depois termos um conjunto de práticas universalmente recomendadas para desenvolvimento seguro, e métricas comuns para avaliar estes processos.
http://www.safecode.org/ (http://www.safecode.org/)