什么是 CLSAP
　　综合的轻量应用安全过程（Comprehensive, Lightweight Application Security Process ，CLASP）
　　用于构建安全软件的轻量级过程
　　包括由30个特定的活动(activities)和和辅助资源构成的集合
　　针对这些活动给出了相应的指南、导则和检查列表
　　特点
　　基于角色的安排