什么是 CLSAP
　　綜合的輕量應用安全過程（Comprehensive, Lightweight Application Security Process ，CLASP）
　　用于構建安全軟件的輕量級過程
　　包括由30個特定的活動(activities)和和輔助資源構成的集合
　　針對這些活動給出了相應的指南、導則和檢查列表
　　特點
　　基于角色的安排