这不是一个真正的技术问题，但要说您已经开发出了用于商业用途的应用。如果您从技术上未必熟练的人那里得到有关应用程序安全性的问题，则说您已采取了标准的安全措施，例如密码加密，路由保护，安全的数据库连接等。对于不了解这些术语含义的人来说意义重大。考虑到这一点，有什么方法可以更普遍地证明/证明您的应用是安全的，例如例如，是否有来自AWS的证书，它将向客户显示您的应用程序可信任？
对于具有安全意识的客户端，要确保您的软件是合理安全的，您应该能够提供在[[开发过程中且已形成安全软件的安全开发生命周期。因为那确实是获得该保证的唯一方法。
安全标准包含开发者安全意识/教育等要素，以了解并能够避免安全问题。它包括功能审阅，安全性架构和开发期间的代码审阅，静态扫描（发布），动态扫描（最新）或最近发布的版本，还包括渗透测试，在SaaS的情况下，还包括安全操作，配置管理，日志管理，devsecops。之后您将无法获得此保证级别。
尽管您可以包含其中的某些元素。您可以运行静态扫描，可以购买渗透测试，还可以显示如何处理安全性问题等等。在许多情况下，这实际上已经足够了，但是请注意，真正安全的软件不仅限于此。