随着网络安全等级保护制度的全面推广，网络层和系统层的安全问题在部署防护设备、配置安全策略、升级补丁等措施的实施下日趋减少，但应用层安全问题仍然较为突出。由于“内生”于软件开发过程，限于事后补救的手段以...
03月31日3 views评论等级保护
软件开发
基于等级保护思路的应用软件开发安全关键要素探讨
03月31日3 views评论等级保护
软件开发
03月31日3 views评论等级保护
软件开发
【SDL实践指南】安全需求收集整理
基本介绍在软件开发的生命周期中需求收集和需求分析占据着很重要的地位，产品经理需要确保通过多种渠道收集和汇总后的产品需求的完善程度，同时也需要在需求分析阶段结合产品功能特性、自身从业经验等多方面筛选有价...
03月09日5 views评论安全问题
法律法规
【SDL实践指南】安全需求概述
文章前言按照<产品安全开发流程规范>中的安全流程制度规范，在所有项目在立项时都必须要通知到安全团队，安全团队需要在项目立项时就产品安全评估流程进行贯宣，同时需要对产品最终上线前的安全质量要...
03月07日13 views评论产品
安全团队
Elkeid 社区版 v1.9.1 正式发布
我们很高兴向大家宣布，Elkeid社区版 v1.9.1 于12月02 日正式发布。这是自Elkeid 社区版 v1.7 发布以来的第一个大版本。本次更新不仅包含了性能优化和稳定性的提升，还新增了漏洞扫...
01月16日21 views评论k8s
漏洞扫描
应用系统安全设计指南
应用系统安全设计指南目的是指导应用系统安全设计工作，确保设计的合理性和准确性，符合应用系统的安全需求。▼▼应用系统安全设计原则应用系统安全设计应满足系统的安全需求，并能够直接指导系统安全功能的编码工作...
01月09日16 views评论安全管理
系统安全
技术干货 | 互联网企业安全建设思路
本公众号发布的文章均转载自互联网或经作者投稿授权的原创，文末已注明出处，其内容和图片版权归原网站或作者本人所有，并不代表安世加的观点，若有无意侵权或转载不当之处请联系我们处理，谢谢合作！欢迎各位添加微...
01月08日6 views评论互联网
安全运营
Shfit Left or Right ？CNAPP和CWPP谁才是工作负载的最强守护者
虽然主机安全、服务器安全、杀毒、容器安全已经是安全架构中的必备产品，但很多人对于CWPP这个词还比较陌生，简单的说，CWPP云工作负载保护平台(Cloud Workload Pro...
12月10日31 views评论云主机
安全需求
软件开发安全应用实践中的十个误区
当下，软件开发安全的理念很火，各行各业都已认识到保障应用系统开发安全的重要性，但是要真正实现起来，结果却不是那么理想。开发安全难深入、难落地已成为常态。很多时候，尽管你工作很努力，但就是难以进步，主要...
12月09日60 views评论信息安全
源代码
适合才是最好的：中小企业如何做功能安全
重视信息安全规划设计，有序推进安全建设实践
讲武堂，带兵者研究武学之所。今设“安恒信息安全咨询讲武堂”，与圈内人士共同聚焦、分享安全咨询领域的心得体会与实践经验。本期聚焦安全开发建设必要性与开展方式，欢迎大家文末留言探讨。前言随着信息技术行业的...
09月21日10 views评论信息安全
安全建设
干货 | 信息安全等级保护测评图鉴
各位老铁，周二好呀~~现在的北京天高云淡，碧空如洗，秋意正浓老舍先生曾说过：“北平之秋就是人间的天堂，也许比天堂更繁荣一点呢！”职场有句金句：文不如表，表不如图，确实，图片更直观，更可视化。今天e小安...
08月28日12 views评论信息安全
等级保护
闲话等级保护：如何做好网络总体安全规划
本期关键词：总体安全规划、网络等级保护、需求分析、总体规划、建设规划前面我们谈了定级、评审与备案三个工作项。接下来则是建设整改工作部分，但是从《信息安全技术 网络安全等级保护实施指南》，这块工作则进入...
08月20日14 views评论安全
等级保护