1. 瀑布模型概念定义功能需求确定控制规范的开发设计审查代码审查走查用户验收测试瀑布模型中，维护和变更管理只准许开发人员后退一个阶段。瀑布模型并没有对开发周期后期发现错误做出相应规定。1.1 概念定义...
08月16日82 views评论安全
软件开发
软件开发安全1
08月16日82 views评论安全
软件开发
08月16日82 views评论安全
软件开发
软件生命周期(SDLC)的六个阶段
1、问题的定义及规划此阶段是软件开发方与需求方共同讨论，主要确定软件的开发目标及其可行性。2、需求分析在确定软件开发可行的情况下，对软件需要实现的各个功能进行详细分析。需求分析阶段是一个很重要的阶段，...
06月26日安全闲碎201 views评论未分类
阶段
案例分享 | 某制造企业的DevSecOps建设实践
Backgrounds应用安全存隐患在物联网、云计算、工业互联网等为代表的新一轮信息技术浪潮中，制造业也迎来了数字化转型的高速发展期，如何管控数字安全风险随之成为重要课题。软件开发安全是其中的难题之一...
06月16日103 views评论互联网
安全
9 个 Node.js 开发人员最喜欢的开源工具 | Linux 中国
导读：在众多可用于简化 Node.js 开发的工具中，以下 9 种是最佳选择。 本文字数：5190，阅读时长大约：8分钟https://linux.cn...
05月29日47 views评论linux
未分类
软件开发如同越狱
如果说这世界上有一种东西太多了，那它就是广告。如果说这世界上还有另外一种东西太多了，那就是对软件开发的类比。尽管如此，今天我还是要编造一个。你知道软件开发像什么吗？它像越狱。 回想一下你最喜欢的越狱类...
04月03日77 views评论越狱
软件开发
企业安全后期运营建设：从细微之处看起
后期运营建设通俗来说，自适应安全就是实现预防，检测，预测，响应能力的安全系统；企业或组织要持续、动态地监控自身安全，并加强快速分析和响应能力。企业员工的安全意识必须提高，加强培训；风险评估，等保测评，...
12月25日44 views评论安全
漏洞
专题｜应用安全
根据Veracode最新发布的应用安全报告，尽管普遍使用了应用安全工具，但近一半的组织仍定期有意识地发布易受攻击的代码。推送易受攻击的代码的主要原因包括：迫于发布期限（54％）和在软件开发生命周期中发...
08月25日179 views评论安全
开发人员
一家名为Anomaly Six的美国企业向政府倒卖手机用户信息
更多全球网络安全资讯尽在邑安全报道指出，一家名为Anomaly Six的美国企业将自身软件开发包嵌入众多手机应用程序之中，进而追踪全球数亿部手机的位置信息。同时，该企业在用户不知情的情况下，将获取的这...
08月17日214 views评论应用程序
软件开发
应用安全调查：半数企业有意识发布有漏洞代码
点击蓝字关注我们根据Veracode最新发布的应用安全报告，尽管普遍使用了应用安全工具，但近一半的组织仍定期有意识地发布易受攻击的代码。推送易受攻击的代码的主要原因包括：迫于发布期限（54％）和在软件...
08月14日162 views评论代码
安全
软件生命周期(SDLC)的六个阶段
1、问题的定义及规划此阶段是软件开发方与需求方共同讨论，主要确定软件的开发目标及其可行性。2、需求分析在确定软件开发可行的情况下，对软件需要实现的各个功能进行详细分析。需求分析阶段是一个很重要的阶段，...
05月11日安全开发109 views评论软件开发
阶段
6