sdlc - 第 2 | CN-SEC 中文网

四步了解自动化连续测试

连续测试意味着在整个软件生命周期中对应用程序进行连续测试。作为 CI/CD 的关键组成部分，它应与其他部分一样实现自动化。数字原生用户的需求和期望日益增长，促使企业不断通过新的，更好的功能和修复出现的...

08月24日35 views评论

API安全是当下企业面临的最严峻的网络安全挑战之一。在过去的12个月中，API攻击增加了681%，而整体API流量也增加了321%。根据Salt的2022年第一季度API安全状况报告，恶意API调用从...

08月05日51 views评论

本公众号发布的文章均转载自互联网或经作者投稿授权的原创，文末已注明出处，其内容和图片版权归原网站或作者本人所有，并不代表安世加的观点，若有无意侵权或转载不当之处请联系我们处理，谢谢合作！欢迎各位添加微...

06月14日57 views评论

小伙伴们还记得『洞察』吗？就是宜信在github上开源的漏洞管理平台啦~在大家给力的支持及卖力的转发下宜信安全部与OWASP S-SDLC项目组携手特将『洞察』发布到了OWASP官网与来自世界各地的安...

12月03日96 views评论

SDLC 现在SDLC越来越火，尤其是在甲方安全建设的漫漫长路上，经过在甲方工作一段时间后，分享自己遇到的一些难点首先就来到了 SDLC 安全开发流程的知识普及时间，最终落地后每个公司的流程顺序安排...

04月24日60 views评论

一、说明1.1 背景说明之所以说“不成熟”，一是因为从自己感觉上没有很完善，二是因为没有大量的实践证明其可靠性和可行性；而之所以要“强行描绘”，一是为了做个阶段总结，二是感觉后边去T公司后短时间内也没...

03月27日云安全44 views评论

前言17年起，我们引入建立了适合内部研发的SDLC流程，在传统的研发模式下，一个需求从意向拆分到用户故事，再到开发子任务，一次迭代大多都要经过2周以上的时间。经过重人力运营的严格SDLC活动（各业务开...

09月02日242 views评论

05月11日云安全37 views评论