作者从企业战略、IT战略、安全战略的高度，以人、财、物为视角，对重漏洞而轻资产，重补丁而轻防护，重流量而轻主机等观点做了精彩的论述分析，并强调资产管理的重要性。
2021-08-08 17:01:09
6.03MB
代码审计一直是企业白盒测试的重要一环，面对市场上众多商业与开源的审计工具，汽车之家想集众家之所长来搭建一套自动化的扫描系统。 他们认为应该具有以下几个特点：
自动化识别项目依赖组件
自动化识别组件已知漏洞
自动化处理误报
自动化触发扫描
高危漏洞在敏捷开发中的issue闭环跟踪
支持分布式部署
可以集成到CI/CD系统中
赵乾给出实践方法与思路，在系统设计方面，分层设计模块解耦，各个模块之间使用 API 接口进行通信。
2021-08-08 13:00:11
2.89MB
目录
个人简介
研发,运维,安全部门视野的区别
安全工程师的实际工作内容
从零开始建设全面完整的安全体系
安全团队的组建:招到正确的人
防御产品的自研
注意事项
Q&A
2021-08-07 14:00:19
3.34MB
适合交通IT行业，资料含交通运输行业组织架构介绍，道路建设模式介绍，道路基础设施介绍，智慧交通介绍
2021-08-03 18:01:59
3.07MB