本书以理念、原则、系统性实施等全方位内容为核心框架，建立起两个相互补充的安全闭环。第一，聚焦软件研发内部，形成涵盖需求设计、开发、验证、发布和部署的安全开发全生命周期安全闭环；第二，在宏观层面，从整个软件供应链的角度出发，包括第三方组件和服务等，确保全生命周期中每个触点都受到保护。