软件开发的两条路：
1）自制化 需求导向不断开发的软件，一定要自制，和不太适合全面用UML
2）产品化 UML更适合于产品化的软件开发，投入大，开发周期长。
产品化应该要在试运行阶段就要确认它是否产品失败。
2.
开发软伯要明确：
客户的业务，
客户的目的
3.
要以不同的层面去用UML
对外部系统，对内部系统；
在OOA的分析阶段，更多要从整体上看，少看细节，
在OOD的设计阶段，就要看细节；
4.
全面应用UML可以看到让项目经理看到项目的进度，掌握全局，项目可以以模块以接口的方式同时开展；
小型应用UML，可以用它来进行团队的交流；
5.
IBM appscan 软件
IBM AppScan该产品是一个领先的 Web 应用安全测试工具，曾以 Watchfire AppScan 的名称享誉业界。Rational AppScan 可自动化 Web 应用的安全漏洞评估工作，能扫描和检测所有常见的 Web 应用安全漏洞，例如 SQL 注入（SQL-injection）、跨站点脚本攻击（cross-site scripting）、缓冲区溢出（buffer overflow）及最新的 Flash/Flex 应用及 Web 2.0 应用曝露等方面安全漏洞的扫描。
6.
UML那些事儿 google图书
