这三个概念如何结合在一起：

软件开发过程 ( SDP ) 表示创建应用程序的不同阶段。众所周知的过程是瀑布式、螺旋式、敏捷式、极限编程等。

OWASP Clasp 和 Microsoft SDL 是提高应用程序安全性的过程。我理解它们的方式是它们不会取代软件开发过程，而是要集成到它们中。我是否正确假设 Clasp 和 SDL 必须适应所选的 SDP？

最后是安全标准，如 ISO 27000 系列和其他各种标准（NIST、BSI、IEC 等）。这些如何融入图片中？这些更大的框架是否嵌入了上述观点？