在不断发展的软件工程领域,交付高质量、可靠和安全的应用程序比以往任何时候都更加重要。支持这些目标的一个基本实践是使用静态代码分析(SCA)工具。这些工具提供了一种自动化的方法,可以在代码执行之前检查代...
不懂软件开发,做不好网络安全(三)
在与数百家(也可能早过了千家)甲方企业接触后,我们发现企业的信息安全治理水平,直接取决于安全团队人员的技术专业度,而非运营经验值。所谓的技术,并非指渗透和挖洞的能力,而是指软件开发、IT 架构、网络拓...
不懂软件开发,做不好网络安全(二)
在与数百家(也可能早过了千家)甲方企业接触后,我们发现企业的信息安全治理水平,直接取决于安全团队人员的技术专业度,而非运营经验值。所谓的技术,并非指渗透和挖洞的能力,而是指软件开发、IT 架构、网络拓...
不懂软件开发,做不好网络安全(一)
在与数百家(也可能早过了千家)甲方企业接触后,我们发现企业的信息安全治理水平,直接取决于安全团队人员的技术专业度,而非运营经验值。所谓的技术,并非指渗透和挖洞的能力,而是指软件开发、IT 架构、网络拓...
从攻防演练想到的:如果信息系统原生就有网络安全功能
本篇属于专业领域的随想,部分源自自己过往的软件工程过程实践,其它则是网络安全与信息系统如何相互支撑实现的想法。 笔者: 国际认证信息系统审计师(CISA) 软考系统分析师 软件工程硕士 攻防演练靶标是...
信息化项目甲方避坑指东之二
本篇是避坑指东的第二集,既然是第二集,很显然高潮还在后面,现在依然是会让人焦头烂额的项目前期。这个系列可能会持续地写到年底,也可能戛然而止。大型信息化项目的复杂性,都是在信息技术之外的。笔者:国际认证...
【网络情报技术报告】美国网络情报实践的现状
推荐语Cyber Intelligence Tradecraft Report是一本由卡内基梅隆大学软件工程研究所(SEI)受美国国家情报总监办公室(ODNI)委托撰写的报告,深入剖析了美国各组织在网...
浅析从网络安全演练看软件安全问题
为了表示公众号还或者,版主用一篇2020年的稿件来充个数,请各位读者参考通过网络安全演练根据某单位主要安全漏洞及渗透点发现,大量的安全问题源自于软件问题,综合分析主要包括以下几个方面:1. ...
数据科学与软件工程:关键比较
数据科学和软件工程是管理组织中越来越大的数据流的两个重要职能。正如术语所暗示的那样,数据科学更侧重于将科学原理应用于数据分析,而软件工程侧重于将工程原理应用于相关软件系统的设计和实现。这些领域在很多方...
异质信息网络在软件工程方向的应用调研
作者:北邮GAMMA Lab直博生 张中健本文旨在调研近年异质信息网络在软件工程方向的应用。通过对本文的阅读,读者能了解到异质图在代码理解,软件检测,API推荐,缺陷报告检测等领域的应用。文章最后也对...
某组态软件工程文件加密机制探究
某组态软件工程文件加密机制探究一、前言在工业自动化控制领域,组态软件是数据采集与过程控制的专用软件,是实现人机交互必不可少的工具。工程设计人员使用组态软件在PC机上进行工程画面组态的编辑,然后把编译后...
高考志愿选择|网络安全行业专业解(上)
“曾经,有一本《高考专业填报指南》摆在我面前,我却没有好好珍惜,如果上天再给我一次选专业的机会,我一定要好好做攻略!如果你问我会如何珍惜这重来的机会,我要瞄准自己毕业后的就业目标!”相信每个专业都会有...