本文通过阐述保险企业SDL安全平台的建设和组成,系统介绍了企业应用开发安全所面临的痛点和挑战,从应用开发安全技术管理制度和流程、安全工具和知识库、应用安全平台建设、人员安全技术能力提升等方面进行系统阐述。聚焦保险行业应用开发安全控制要点和未来工作重点,进而阐明保险企业的应用开发安全平台建设思路。