单项选择题
A.微软提出的“安全开发生命周期（Security Development Lifecycle，SDL）”
B.GrayMcGraw等提出的“使安全成为软件开发必须的部分（Building Security IN，BSI）”
C.OWASP维护的“软件保证成熟度模型（Software Assurance Maturity Mode，SAMM）”
D.美国提出的“信息安全保障技术框架（Information Assurance Technical Framework，IATF）”