规范性安全软件生命周期流程安全软件生命周期流程是将安全性构建到产品中的主动方法，从源头上处理设计不佳、不安全软件的“疾病”，而不是“应用创可贴”通过反应性来阻止症状渗透和修补方法。这些流程将软件安全深...
18小时前安全开发11 views评论microsoft
渗透测试
安全软件生命周期之规范性安全软件生命周期流程
18小时前安全开发11 views评论microsoft
渗透测试
18小时前安全开发11 views评论microsoft
渗透测试
面试题：SDL与DevSecops的区别
点击蓝色关注我们大家好， 我是《Burpsuite实战指南》的作者，正在着手2024版的修订稿编写，欢迎关注我。SDL（安全开发生命周期）和DevSecOps是两种不同的方法，用于在软件开发过程中整合...
10月04日9 views评论安全性
面试题
SDL序列课程-第23篇-SDLC与DevSecOps区别篇也进行总结
为什么要弄SDLC与DevSecOps区别篇呢，据我的了解、问了很多人，SDL和SDLC的区别在于哪里?其实很多人都讲不清楚，所以才出了这个序列的课程。 主要很多人还弄不清楚什么是DevSecO...
09月09日8 views评论sdl
攻击面
软件安全系列 | 从架构层面发现不安全的设计 威胁建模知易行难
在软件安全系列选题开篇中，我们谈到，软件应用的安全风险潜藏于软件的全生命周期，涉及需求设计、研发测试、发布部署、应用维护、更新迭代、废弃下线等整个流程。二十一世纪早期，微软提出了安全开发生命周期SDL...
08月29日22 views评论sdl
知识库
软件供应链安全实践
软件供应链：是一种由供应关系、供应活动构成的网链结构。需方从一个或多个供方采购和获取软件产品，形成一条软件供应链。软件供应链安全：是软件供应链各个关键环节上的安全内容的统称。治理的目标，就是通过管理制...
08月26日28 views评论框架
软件供应链
软件供应链安全实践的梳理
软件供应链：是一种由供应关系、供应活动构成的网链结构。需方从一个或多个供方采购和获取软件产品，形成一条软件供应链。软件供应链安全：是软件供应链各个关键环节上的安全内容的统称。治理的目标，就是通过管理制...
08月14日36 views评论框架
软件供应链
SDL checklist
前言SDL的前期阶段包含了需求分析和设计阶段，这个阶段有不少沟通工作，项目经理、产品经理甚至需求方都可能会涉及，在梳理各开发条线的项目情况后，需要给出相应的建议。在这里，一份Checklist可能会很...
07月19日6 views评论sdl
身份认证
从安全视角，看研发安全
很久以前，就想写一篇关于SDL与DevSecOps的文章，但疏于实践一直未能动笔。想写的原因很简单，因为总是听到有人说SDL落后、DevSecOps相关技术更高超。一提到研发安全建设，不分研发模式都在...
07月17日5 views评论安全建设
漏洞管理
SDL在企业落地的实践
01为什么做SDL企业传统开发场景中（瀑布式开发、敏捷开发）安全要素往往是在事后考虑，大部分的情况下安全人员还是属于安全事后处置，导致企业安全能力无法得到很好的提升。因此比较好的解决办法就是在整个软件...
06月25日70 views评论iast
sdl
揭秘代码安全：甲方审计高手的心得与技巧大公开！
本文是i春秋论坛签约作家「精通linux开关机」分享的技术文章，所涉及的内容仅限用于学习和研究目的，不得将正文内容用于商业或者非法用途！公众号旨在为大家提供更多的学习方法与技能技巧，文章仅供学习参考。...
06月13日23 views评论代码审计
生命周期
SDL序列课程-第5篇-深度探讨：SDLC项目安全需求阶段的挑战和解决策略
在软件开发生命周期（SDL）中，安全需求阶段是至关重要的，因为它决定了整个项目的安全目标和基线。这个阶段也是充满挑战的，特别是从甲方的角度来看。在这篇深度探讨中，我们将更详细地分析这些挑战，并提供相应...
06月08日安全开发9 views评论sdl
威胁建模
SDL序列课程-第4篇-SDL项目启动阶段问题
在这里笔记写的项目启动会,不会像pmpok里那么系统化进行编写,而是从一些项目启动比较需要注意的点进行分享个人的观点。如果真正需要了解项目启动的整个流程的话,可以参考PMP中的项目启动的流程工作。这里...
06月08日4 views评论sdl
安全人员