莫比乌斯带，寓意无穷大“∞” ，也象征着融合及亘古永恒。
原创
2021-07-27 09:26:32
710阅读
新的改变往往伴随着未知的挑战，如何理解这一风口背后衍生的安全挑战以及采取何种应对之策？DevSecOps敏捷安全技术的演进和在行业政策背景下如何落地实践？让我们敬请期待“聚焦数据安全立法，助力‘新基建’发展”系列演讲。
转载
2021-07-22 16:03:21
193阅读
2022年12月28日，由悬镜安全主办，3S-Lab软件供应链安全实验室、Linux基金会OpenChain社区、ISC、OpenSCA社区联合协办的第二届全球DevSecOps敏捷安全大会（DSO 2022）已通过全球直播的形式圆满举行。本届大会以“共生·敏捷·进化”为主题，以“敏捷共生，守护中国软件供应链安全”为使命，聚焦DevSecOps敏捷安全、软件供应链安全和云原生安全三大典型应
原创
2023-02-01 14:54:24
10000+阅读
DevSecOps旨在将各个方面（即开发，安全性和运营）归为一类，以追求单一目标。DevSecOps的目的是
原创
2021-07-26 14:35:32
171阅读
DevSecOps 的理念是将安全防护流程有机地融入传统的 DevOps 流程中，为研发安全提供强有力保证，安全工具支撑研发阶段安全要求落地。
原创
2022-04-24 15:05:16
476阅读
点赞
随着技术的发展和企业对快速交付软件的需求日益提升，DevOps因为其让开发、运维、测试协同作战的理念，能够提高研发效率、实现高效交付、实现敏捷开发而受到企业的追捧。DevOps能够大幅提高企业应用的迭代速度，但安全如果不能跟上步伐，不仅会抵消DevOps变革带来的提升，拖慢企业数字化转型进程，还会导致漏洞与风险的出现。因此，在提升软件开发效能的同时，保证软件安全开发同样重要。而DevSecOps则
原创
精选
2023-01-11 09:27:10
289阅读
在过去十年里我们见证了越来越多的企业开始或已经采用云技术，这也意味着云安全的重要性也越来越高。当谈及安全威胁，McKinsey的一篇文章表明，云上大多数漏洞都是由于配置错误导致而非外部攻击造成底层云基础设施损坏。因此，从开发初期就拥有正确安全配置比构建一个安全独立的系统更靠谱、更有效。而实现这的最好方式就是安全即代码（SecurityasCode）。什么是安全即代码（SaC）安全即代码（SaC）就
原创
精选
2022-08-30 10:56:10
316阅读
!image.png(https://s2.51cto.com/images/20220726/1658817817371193.png?xossprocess=image/watermark,size_14,text_QDUxQ1RP5Y2a5a6i,color_FFFFFF,t_100,g_se,x_10,y_10,shadow_20,type_ZmFuZ3poZW5naGVpdGk=)长期以
原创
2022-07-26 14:47:07
99阅读
DevOps 作为软件交付生命周期管理领域的方法论，已经被越来越多的IT企业所接受。它所带来的业务价值也是毋庸置疑的，“1天N次部署”、从代码到上线只需数十分钟甚至几分钟。DevOps 已经逐渐成为更多企业软件开发及运维成熟度的新标杆。而随着 DevOps 的落地，软件交付速度不断提升，安全问题也越来越凸显，而在传统软件开发过程中，安全往往是处于最后的一步，企业软件系统在上线前，才会通知安全人员对
原创
精选
2018-04-02 12:47:06
10000+阅读
点赞
讲师介绍：赵锐，平时负责信息安全工作，主要针对业务风险、信息安全、账户安全、开发安全。介绍由四部分构成：第一，讲一下我们的困境；第二，业务安全与DevSecOps；第三，最佳实践的要素；第四，实施最佳实践项目。1.困境业务逻辑的安全极大地影响资金，比如说去年杭州某一个大场吸引用户注册的时候，因为逻辑漏洞损失了很大，那这个损失谁来担？老板要求快速上线，基本功能都保证了，能测试，减少安全测试，功能快速
原创
2021-03-13 08:52:20
3342阅读
DevOps 作为软件交付生命周期管理领域的方法论，已经被越来越多的IT企业所接受。它所带来的业务价值也是毋庸置疑的，“1天N次部署”、从代码到上线只需数十分钟甚至几分钟。DevOps 已经逐渐成为更多企业软件开发及运维成熟度的新标杆。而随着 DevOps 的落地，软件交付速度不断提升，安全问题也越来越凸显，而在传统软件开发过程中，安全往往是处于最后的一步，企业软件系统在上线前，才会通知安全人员对
原创
2021-03-12 09:49:32
144阅读
本文根据GOPS2017·上海站演讲《业务安全-DevSecOps的催化剂》整理发布作者简介赵锐上海首席安全官联盟成员、银联认证讲师，GOPS金牌讲师，曾在国有金融机构担任安全主管、移动产品经理、信息安全专家等职务。互联网金融业务风险管理、信息安全管理、账户安全管理、开发安全管理10余年资深金融科技工作经验，10余年金融科技风险管理工作经验，深入了解国内外金融行业信息安全标准与要求。工作期间多次代
原创
2021-03-15 14:36:11
393阅读
渗透测试是一种有效的测试方法，是安全人员模拟黑客进入系统的测试方法，他
转载
2022-12-05 06:06:54
84阅读
了解什么是安全即代码以及 SaC 如何帮助实现 DevSecOps 并向左移，以确保在 SDLC 的每个阶段都解决安全问题。译自How to use security as code to achieve DevSecOps | TechTarget，作者 Paul Kirvan。传统的应用程序开发方法已经迅速过时——尤其是在应用程序安全方面。软件漏洞和编码错误的日益增长的威胁意味着开发人员不能再
什么是DevSecOps?理解DevOps安全性在本文中DevOps中的安全性是什么？DevOps的安全挑战是什么？DevSecOps最佳实践结论。
原创
2022-12-24 10:16:23
300阅读
从企业承受的网络攻击，因为向云的迁移而出现的新网络威胁。云带来了很多业务上的好处：敏捷性、可扩展性、开支节省，但往往安全跟不上。如何达到云端敏捷安全，就成为了很多公司部署云环境时遇到的一大挑战。Xero为会计师和小企业服务的云会计平台，过去1年中帮助开发人员安全发布了超过1,400个新产品功能和更新。下面是Xero的10条指南：1. 改变开发和运维团队的思维开发和运维团队常将安全视为生产力绊脚石。
转载
2017-08-29 11:54:52
449阅读
DevOps，或者说企业应用开发团队和系统运营团队的合作，已经成为一个时髦
转载
2022-12-16 20:09:26
102阅读
什么是 DevSecOps?DevSecOps 是将安全性（Security）融入到软件开发（Development）和运维（Operations）的 DevOps 文化和实践中的一种方法论。它强调在整个软件开发和交付过程中将安全性作为一个关键组成部分，以确保软件在开发、测试、部署和运行过程中能够满足安全标准和最佳实践。与之前的 DevOps 有什么区别?与传统的软件开发和运维流程不同，DevSe
原创
2024-01-03 15:25:37
196阅读
点赞
> 上篇文章，有同学私信想了解有哪些DevSecOps工具，这里整理出来，供大家参考（PS: 非专业安全人士，仅从DevOps
原创
2023-10-24 15:04:52
0阅读
