为什么要弄SDLC与DevSecOps区别篇呢，据我的了解、问了很多人，SDL和SDLC的区别在于哪里?其实很多人都讲不清楚，所以才出了这个序列的课程。
主要很多人还弄不清楚什么是DevSecOps、什么是SAST、IAST、DAST、RASP 为此做了入门篇的介绍。继SDL的第一阶段总结后把SDLC与DevSecOps区别篇也进行总结，主要从SDL与DevSecOps区别、什么是DevSecOps、什么是静态应用程序安全测试(SAST)、什么是交互式应用程序安全测试(IAST)、动态应用程序安全测试(DAST)、什么是实时应用程序自我保护(RASP)。
大家也可以看看第一阶段的总结，SDL第一阶段的总结共发表了13篇文章（PS：点击就可以跳转过去）主要讲述了什么是SDL、SDL在不同的角度去看待事情、去规划、实施、应用的不同场景下。每个维度的观念都会不一样、所以出了这个科普序列。
也科普了软件受攻击面的分析和软件供应链新标准，也是进行科普让大家更加的深入，如何去做SDL、如何去思考更多软件安全带来的风险。
同时也看看大家也需要我介绍那些文章，按原来的计划会持续发200篇文章，科普大家。有些文章写的很水、也希望见谅见谅、大家有好的文章也可以进行投稿讨论。
SDL与DevSecOps区别：
软件受攻击面的分析和软件供应链新标准：
原文始发于微信公众号（黑白天实验室）：SDL序列课程-第23篇-SDLC与DevSecOps区别篇也进行总结
免责声明:文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由读者承担全部法律及连带责任，本站不承担任何法律及连带责任；如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截，联系方式见首页)，望知悉。
- 左青龙
- 微信扫一扫
-
- 右白虎
- 微信扫一扫
-
评论