从软件开发企业大体的安全现状和痛点入手，引出安全的坐标系和世界观。并简述从高层领导到项目管理到业务前线，每个角色有不同的安全挑战和安全思考，如何自上而下的统一对应用安全、安全活动、安全流程的认识，落地安全开发流程。并着重通过示例（OWASP TOP 10 ）来解释从研发的视角如何正确理解各种安全问题，以及各种安全问题在开发的各个阶段应如何应对。最后将介绍安全软件开发全生命周期的最佳实践及工具链支持。
OWASP TOP 10浅析
安全开发演化
安全开发现状
企业所面临的安全挑战
S-SDLC落地实现
研发视角解决OWASP TOP 10
2021-08-08 13:00:20
2.57MB
行业分类-作业装置-一种改变激光入射角度来改善任意角度孔的加工质量的装置及方法.zip
2021-08-07 18:06:02
536KB
Web应用随着互联网模式的蓬勃应用而越来越成为轻客户端的首选，而同时随着越来越多的Web应用的普及和发展，安全问题也愈加受到各个厂商和互联网公司的重视。但所谓“解铃还需系铃人”，coding的问题终究还需要coder来解决，无论对于安全服务工程师还是对于普通开发工程师，在面对Web安全问题时终究要把其脉、摸其底，以往的渗透测试工程师讲Web安全或侧重漏洞原理，或侧重漏洞演示，本期沙龙由IDF实验室核心成员魏志伟分享程序员角度的Web安全。
2021-08-07 14:00:40
1.37MB
行业分类-物理装置-一种根据使用者偏好自动调整座椅靠背角度的方法及智能座椅.zip
2021-08-06 21:02:11
541KB