【摘要】信息安全的核心问题是软件安全,但在市场失灵的境况下,软件安全形势严峻。建立新的市场机制是解决市场失灵问题的路径之一,软件安全漏洞市场的理论和实践在这方面进行了探索,但由于软件安全漏洞自身的特性难以取得成功。法律责任制度可以为软件公司提高软件安全质量提供动力,合理的制度设计将会促进软件安全。构建软件产品责任制度,让软件公司为其安全缺陷承担严格责任,将是一条可行的促进软件安全的路径。