위험 분석, 침투 테스트, 코드 검토 등 일곱 가지 보안 활동을 소프트웨어 개발 생명주기의 여러 지점에 적용하는 Gary McGraw의 개발보안 접근은?