安全开发生命周期实施的基本做法和工具 应用安全 应用安全 漏洞挖掘 云安全 安全架构
2021-09-11 17:00:29 19.82MB 安全管理 数据分析 网络安全 信息安全
Agenda •软件安全的现状 •BSIMM (Build Security In Maturity Model)起源 •BSIMM 的执行与落地 •基于BSIMM的SDLC全生命周期软件安全管控
在服务安全专场,来自易宝支付信息安全负责人廖威和我们分享了 SDL 相关的内容。第一个是我们企业为什么需要去实施 SDL,第二个是我们之前是如何去实施 SDL,并如何做到精简,形成了一个循环,闭环。 目录 1、为何实施SDL 2、教科书中的SDL 3、SDL实现中的问题 4、如何精简及落地
2021-08-07 14:00:22 4.51MB SDL 安全开发 安全开发生命周期实施