@taosecurity SDLC can give you better. Nothing can give you perfect. Software quality research lit (not sec) provides a sense of scope. SecuObs - L'observatoire de la sécurite internet - Site d'informations professionnelles francophone sur la sécurité informatique