安全事件的发生必须是软件内部漏洞和外部威胁共同作用的结果。当前的软件系统正面临非常严重的外部威胁。网络技术扩展了软件功能的范围并提高了其易用性。同时，这也给软件带来更大的风险。由于软件在各种环境中使用，面对不同级别的用户，因此软件开发人员需要考虑更多的安全问题。同时，黑客和恶意攻击者可以获得比以往更多的时间和机会来访问软件系统并尝试查找软件中的安全漏洞。随着Internet的快速发展和广泛应用，恶意代码的产生和传播变得越来越快，危害也越来越严重。自2000年以来，诸如Red Red，Nimda，Shockwave，Sasser，Panda Burning Incense，Stuxnet病毒，flame病毒和勒索软件的许多恶意病毒已经爆发。它们广泛传播，造成重大安全损失并感染主机。从数十万个单位到数千万个单位，经济损失从数亿美元到数百亿美元不等。当前，黑客组织非常活跃，包括传统的青年黑客，跨国黑客组织，商业间谍黑客和恐怖分子黑客，甚至是国家网络战部队。 2003年之前的黑客大多是恶作剧和破坏系统，其中包括对技术充满好奇的年轻黑客和一些跨国黑客组织。 2004年之后的黑客主要是从事商业犯罪和从事地下非法资产活动，其危害不仅限于让其遭受损失。服务和系统的不可用性更多是敏感信息的泄漏和实物资产的损失。在2009年之后，以一系列APT攻击的出现和美国“棱镜”攻击为标志。计划中，来自国家层面的网络威胁已逐渐浮出水面。对软件安全问题的两个主要原因的综合分析表明，安全威胁是软件问题的外部原因，而安全漏洞是内部原因。尽管可以通过在实际操作和维护过程中部署安全设备和控制措施来减少安全事件的可能性，但是开发高质量软件系统并最大程度地减少软件中的安全缺陷是根本原因。