软件安全是 信息安全领域的一个重要分支，旨在保护软件应用程序免受网络攻击和威胁。它涵盖了广泛的安全措施和技术，并贯穿于应用程序的整个生命周期，包括设计、开发、测试、部署以及运行维护等各个阶段。软件安全的目标是确保软件在收到恶意攻击的情形下依然能够继续正确运行，并确保软件被在授权范围内合法使用。

软件安全的主要行为包括保护软件中的智力成果和知识产权不被非法使用，防止软件盗版、逆向工程、非法篡改等。保护软件安全的技术措施包括软件水印、代码混淆、防篡改技术、授权加密技术以及虚拟机保护技术等。

软件安全工程化的三个支柱包括：

风险管理：

一种贯穿软件开发生命周期的战略性方法。

软件安全切入点：

在软件开发生命周期中保障软件安全的一套最佳实际操作方法。

软件安全不仅涉及技术层面，还包括管理和教育等方面，以确保软件在设计和使用过程中都能达到预期的安全标准。