腾讯云
开发者社区
文档
建议反馈
控制台
首页
学习
活动
专区
工具
TVP
最新优惠活动
文章/答案/技术大牛
搜索
搜索
关闭
发布
登录/注册
首页
学习
活动
专区
工具
TVP
最新优惠活动
返回腾讯云官网
FreeBuf
专栏作者
举报
8153
文章
9352951
阅读量
351
订阅数
订阅专栏
申请加入专栏
全部文章（999+）
安全（999+）
网络安全（999+）
安全漏洞（862）
https（751）
黑客（684）
其他（680）
工具（600）
网站（559）
windows（427）
数据（427）
编程算法（387）
网络（359）
linux（356）
漏洞（336）
python（330）
github（319）
企业（313）
tcp/ip（295）
android（286）
开源（286）
数据库（284）
http（276）
php（267）
shell（226）
软件（223）
git（220）
系统（216）
api（192）
sql（191）
服务（173）
腾讯云测试服务（162）
服务器（155）
ios（152）
dns（150）
事件（150）
数据安全（147）
协议（147）
存储（143）
html（142）
powershell（141）
ddos（140）
区块链（127）
开发（123）
云镜（主机安全）（117）
访问管理（115）
javascript（113）
加密（112）
容器镜像服务（107）
java（103）
windows server（99）
人工智能（99）
自动化（97）
ssh（95）
行业（93）
容器（91）
物联网（91）
权限（91）
管理（86）
配置（83）
bash（82）
游戏（80）
脚本（78）
打包（77）
apt-get（75）
测试（74）
大数据（70）
数据分析（70）
mac os（68）
SSL 证书（63）
运维（63）
文件存储（62）
微信（62）
产品（62）
程序（62）
域名（61）
机器学习（59）
apache（58）
bash 指令（58）
.net（57）
go（55）
json（54）
云数据库 SQL Server（52）
框架（52）
搜索（52）
主机（52）
工作（51）
登录（50）
进程（50）
ide（49）
短信（49）
部署（49）
连接（49）
神经网络（47）
浏览器（46）
视频（46）
互联网（44）
渗透测试（44）
比特币（43）
爬虫（42）
隐私（41）
源码（41）
数据处理（39）
函数（39）
wordpress（38）
编码（38）
信息安全（38）
深度学习（37）
缓存（37）
汽车（37）
模型（37）
xml（34）
单片机（34）
监控（34）
udp（33）
流量（33）
代理（32）
手机（32）
node.js（31）
ubuntu（31）
网站渗透测试（31）
苹果（31）
正则表达式（30）
虚拟化（30）
oracle（29）
命令行工具（29）
数据加密服务（29）
云计算（29）
客户端（29）
kubernetes（28）
内存（28）
日志（28）
通信（28）
c++（27）
搜索引擎（27）
web（27）
对象（27）
硬件开发（26）
nginx（26）
设计（26）
实践（26）
iphone（24）
终端（24）
access（23）
VPN 连接（23）
分布式（23）
ftp（23）
flash（23）
网站建设（23）
app（23）
chatgpt（23）
操作系统（23）
科技（23）
数字货币（22）
google（22）
插件（22）
供应链（22）
计算机（22）
unix（21）
漏洞扫描服务（21）
字符串（21）
机器人（20）
验证码（19）
c#（17）
检测工具（17）
应急响应服务（17）
Elasticsearch Service（17）
com（17）
解决方案（17）
算法（17）
重定向（17）
人脸识别（16）
云数据库 Redis（16）
tomcat（15）
mongodb（15）
DevOps 解决方案（15）
gui（15）
数据结构（15）
测试工具（15）
接口（15）
命令行（15）
金融（14）
hive（14）
asp（14）
sas（14）
安全治理（14）
sdk（14）
rust（14）
零信任安全（14）
facebook（14）
编译（14）
jsp（13）
arm（13）
devops（13）
kerberos（13）
系统架构（13）
防火墙（13）
ipv6（13）
ip（13）
二进制（13）
架构（13）
路由器（13）
spring（12）
数据备份（12）
医疗（12）
iis（12）
微服务（12）
5g（12）
twitter（12）
开发者（12）
jar（11）
态势感知（私有云）（11）
cdn（11）
nat（11）
教育（11）
变量（11）
数据泄露（11）
云服务器（10）
ruby（10）
vbscript（10）
css（10）
jquery（10）
嵌入式（10）
sql server（10）
rpc（10）
jenkins（10）
架构设计（10）
安全培训（10）
gpt（10）
集群（10）
镜像（10）
内核（10）
费用中心（9）
flask（9）
vba（9）
图像处理（9）
日志数据（9）
电商（9）
seo（9）
socket编程（9）
aws（9）
it（9）
url（9）
备份（9）
二维码（9）
基础（9）
线程（9）
序列化（9）
异常（9）
自动驾驶（8）
c 语言（8）
struts（8）
centos（8）
小程序（8）
apt（8）
openai（8）
芯片（8）
优化（8）
汇编语言（7）
日志服务（7）
图像识别（7）
grep（7）
uml（7）
企业组织（7）
内容安全（7）
ascii（7）
数据库管理（7）
agent（7）
chrome（7）
microsoft（7）
usb（7）
wifi（7）
安全防护（7）
服务端（7）
监控工具（7）
逆向工程（7）
腾讯（7）
调试（7）
统计（7）
网关（7）
硬件（7）
ICP备案（6）
对象存储（6）
lua（6）
servlet（6）
ajax（6）
sqlite（6）
域名注册（6）
出行（6）
html5（6）
无人驾驶（6）
jdk（6）
npm（6）
ntp（6）
flutter（6）
unicode（6）
bug（6）
dll（6）
root（6）
xss（6）
并发（6）
递归（6）
同步（6）
效率（6）
memcached（5）
django（5）
thinkphp（5）
hashmap（5）
kernel（5）
gcc（5）
腾讯云开发者社区（5）
ddos 攻击（5）
迁移（5）
es（5）
安全.（5）
数据脱敏（5）
apk（5）
cookie（5）
exe（5）
key（5）
outlook（5）
plc（5）
pypi（5）
saas（5）
vpn（5）
反射（5）
工程师（5）
工控（5）
后台（5）
跨平台（5）
蓝牙（5）
前端（5）
摄像头（5）
树莓派（5）
压缩（5）
零日漏洞（5）
语音识别（4）
DNS 解析 DNSPod（4）
官方文档（4）
swift（4）
xcode（4）
actionscript（4）
webview（4）
nosql（4）
postgresql（4）
phpmyadmin（4）
云直播（4）
NAT 网关（4）
云推荐引擎（4）
electron（4）
express（4）
sass（4）
serverless（4）
卷积神经网络（4）
堡垒机（4）
azure（4）
dom（4）
linkedin（4）
mac（4）
meta（4）
ntlm（4）
wiki（4）
wireshark（4）
youtube（4）
遍历（4）
编译器（4）
工作流（4）
后端（4）
开源软件（4）
可视化（4）
流媒体（4）
路由（4）
模块化（4）
数据中心（4）
推送（4）
虚拟机（4）
语音（4）
原理（4）
元宇宙（4）
云安全（4）
云原生（4）
私有网络（3）
makefile（3）
web.py（3）
svn（3）
delphi（3）
批量计算（3）
云数据库 MongoDB（3）
企业邮箱（3）
svg（3）
xslt & xpath（3）
互联网金融（3）
数据迁移（3）
jvm（3）
erp（3）
面向对象编程（3）
openstack（3）
selenium（3）
scrapy（3）
markdown（3）
数据可视化（3）
drupal（3）
应用安全开发（3）
代码签名证书（3）
企业云（3）
未成年人保护（3）
adobe（3）
amd（3）
att（3）
cloudflare（3）
cpu（3）
data（3）
invoke（3）
iot（3）
office（3）
onedrive（3）
send（3）
store（3）
tor（3）
twilio（3）
txt（3）
word（3）
笔记（3）
表单（3）
磁盘（3）
地图（3）
反向代理（3）
公有云（3）
论文（3）
入门（3）
索引（3）
文件上传（3）
文件系统（3）
研发（3）
移动端（3）
音频（3）
用户体验（3）
远程工作（3）
远程桌面（3）
云服务（3）
云平台（3）
最佳实践（3）
安全分析（3）
DDoS攻击（3）
安全测试（3）
安全审计（3）
MacOS（3）
负载均衡（2）
免费套餐（2）
NLP 服务（2）
tensorflow（2）
asp.net（2）
regex（2）
ecmascript（2）
mvc（2）
ruby on rails（2）
matlab（2）
maven（2）
sphinx（2）
analyzer（2）
短视频（2）
DDoS 防护（2）
移动应用安全（2）
智能鉴黄（2）
文字识别（2）
混合云解决方案（2）
在线旅游（2）
渲染（2）
工业物联（2）
微信小程序音视频（2）
spark（2）
spring boot（2）
opencv（2）
推荐系统（2）
unity（2）
自动化测试（2）
silverlight（2）
spring cloud（2）
nest（2）
信息流（2）
mqtt（2）
任务调度（2）
sdn（2）
密钥管理服务（2）
dart（2）
fiddler（2）
腾讯云图数据可视化（2）
云访问安全代理（2）
云安全中心（2）
智能家居（2）
设备安全（2）
admin（2）
amazon（2）
auto（2）
base64（2）
cicd（2）
dp（2）
elk（2）
excel（2）
file（2）
firebase（2）
gitlab（2）
gpio（2）
gpu（2）
hash（2）
hid（2）
image（2）
instagram（2）
intel（2）
io（2）
ioc（2）
jira（2）
lazarus（2）
ldap（2）
nft（2）
obfuscation（2）
owasp（2）
p2p（2）
pcap（2）
pdf（2）
reddit（2）
redis（2）
rest（2）
sdl（2）
search（2）
security（2）
sh（2）
shadow（2）
src（2）
ssl（2）
sudo（2）
telegram（2）
token（2）
uber（2）
vmware（2）
whatsapp（2）
zip（2）
编程（2）
编程语言（2）
博客（2）
布局（2）
程序员（2）
电子商务（2）
多线程（2）
翻译（2）
工业互联网（2）
混合云（2）
技巧（2）
加密算法（2）
金融科技（2）
敏捷（2）
事务（2）
图表（2）
微信公众号（2）
性能（2）
异步（2）
以太坊（2）
语法（2）
指针（2）
重构（2）
LLM（2）
内容分发网络 CDN（1）
云点播（1）
渠道代理（1）
数据挖掘（1）
objective-c（1）
perl（1）
r 语言（1）
react（1）
android studio（1）
qt（1）
lucene/solr（1）
负载均衡缓存（1）
tornado（1）
laravel（1）
专用宿主机（1）
容器服务（1）
云函数（1）
对等连接（1）
全站加速网络（1）
API 网关（1）
云主机安全（1）
数据安全审计（1）
腾讯企点（1）
腾讯移动分析（1）
es 2（1）
智能硬件（1）
微信云支付（1）
yarn（1）
移动开发（1）
gulp（1）
云市场（1）
压力测试（1）
yum（1）
numpy（1）
zookeeper（1）
keras（1）
单元测试（1）
敏捷开发（1）
rabbitmq（1）
zabbix（1）
kvm（1）
迁移学习（1）
anaconda（1）
iview ui（1）
canvas（1）
云数据库 postgresql（1）
图片加速（1）
kafka（1）
物联网设备身份认证（1）
安全咨询（1）
安全运营平台（1）
特征工程（1）
腾讯会议（1）
功能测试（1）
黑盒测试（1）
app测试（1）
etcd（1）
云游戏（1）
实时风控（1）
ghost（1）
腾讯安全应急响应中心（tsrc）（1）
视频审核（1）
云桌面（1）
安全托管服务（1）
流计算 Oceanus（1）
智能推荐平台（1）
即时通信 IM（1）
号码认证（1）
测试服务（1）
可信计算（1）
数据湖（1）
终端安全管理系统（1）
acl（1）
acm（1）
action（1）
add（1）
ads（1）
aes（1）
airflow（1）
amp（1）
analytics（1）
apple（1）
asm（1）
atomic（1）
audit（1）
background（1）
backup（1）
binary（1）
bit（1）
bitbucket（1）
bmp（1）
cisco（1）
class（1）
clickhouse（1）
clr（1）
cms（1）
code（1）
coldfusion（1）
config（1）
confluence（1）
contacts（1）
core（1）
cs（1）
ctf（1）
curl（1）
deserialization（1）
detect（1）
discord（1）
dos（1）
driver（1）
dropbox（1）
dump（1）
elasticsearch（1）
encryption（1）
equation（1）
explorer（1）
fft（1）
filter（1）
formula（1）
frame（1）
gateway（1）
generator（1）
geo（1）
get（1）
gif（1）
global（1）
gnu（1）
gps（1）
graphql（1）
header（1）
headless（1）
hibernate（1）
hidden（1）
hook（1）
icloud（1）
ipad（1）
ipv4（1）
joomla（1）
jupyter（1）
jwt（1）
libc（1）
libcurl（1）
libra（1）
line（1）
linker（1）
live（1）
llvm（1）
lm（1）
local（1）
log4j（1）
lookup（1）
ls（1）
macros（1）
magento（1）
map（1）
md5（1）
media（1）
medium（1）
memcpy（1）
mesh（1）
mobile（1）
module（1）
mysql（1）
nagios（1）
native（1）
network（1）
next（1）
offset（1）
okta（1）
oss（1）
output（1）
overloading（1）
packet（1）
parsing（1）
photoshop（1）
ping（1）
plot（1）
post（1）
protobuf（1）
pulsar（1）
qemu（1）
range（1）
release（1）
rem（1）
reverse（1）
route（1）
rules（1）
runtime（1）
salt（1）
sandbox（1）
save（1）
scapy（1）
sentinel（1）
service（1）
session（1）
sha（1）
sha1（1）
share（1）
shopify（1）
size（1）
sizeof（1）
space（1）
splunk（1）
ssm（1）
stackoverflow（1）
steam（1）
string（1）
swagger（1）
system（1）
target（1）
tcp（1）
text（1）
time（1）
upload（1）
var（1）
vi（1）
vnc（1）
vr（1）
wav（1）
websocket（1）
wireless（1）
wmi（1）
workspace（1）
x86（1）
xamarin（1）
yaml（1）
百度（1）
版本控制（1）
编辑器（1）
边缘计算（1）
表格（1）
存储过程（1）
代理服务器（1）
定时任务（1）
分布式系统（1）
高性能（1）
公众号（1）
关系型数据库（1）
华为（1）
集合（1）
计算机网络（1）
教程（1）
开发环境（1）
开源框架（1）
链表（1）
量化（1）
量子计算（1）
求职（1）
权限控制（1）
日志分析（1）
软件工程（1）
软件开发（1）
数据存储（1）
数据恢复（1）
数学（1）
数组（1）
调试工具（1）
图片资源（1）
团队管理（1）
拖拽（1）
网络协议（1）
微信支付（1）
音视频（1）
游戏开发（1）
源码分析（1）
原型链（1）
智能合约（1）
中间件（1）
DevSecOps（1）
网络钓鱼攻击（1）
数据库安全（1）
漏洞管理（1）
安全事件响应（1）
数据保护（1）
语音助手（1）
身份验证（1）
加密货币（1）
代码审计（1）
自动化测试工具（1）
搜索文章
搜索
搜索
关闭
不仅仅是安全左移，DevSecOps发展历程背后的安全指引 | FreeBuf咨询洞察
安全
企业
devops
DevSecOps 强调将安全融入 IT 生命周期的每个阶段，要求把安全责任从安全团队迁移至整个企业。
FB客服
2023-02-10
1.2K
0
Lapsus$勒索团伙声称攻击IT巨头Globant
github
devops
com
jira
okta
近日，勒索团伙Lapsus$声称其侵入了IT巨头Globant公司，并在网络上泄露了大约70GB的被盗数据。
FB客服
2022-04-12
338
0
微软确认遭Lapsus$ 勒索组织入侵
黑客
安全
devops
网络安全
据Bleeping Computer消息，微软已经确认他们的一名员工受到了 Lapsus$ 黑客组织的入侵，使得黑客访问和窃取了他们的部分源代码。
FB客服
2022-04-11
1.5K
0
某在线教育DevSecOps实践分享
安全
腾讯云测试服务
运维
jenkins
devops
DevSecOps由DevOps演变而来，随着云计算以及微服务的发展以及业务上云成为趋势化发展。
FB客服
2021-07-02
809
0
DevOps专业人员如何成为网络安全拥护者
devops
数据分析
安全
容器
开源
打破信息孤岛，成为网络安全领域的拥护者，将会对您、您的职业以及您的企业组织产生有利影响。
FB客服
2020-04-21
328
0
Jenkins插件漏洞分析
存储
网络安全
安全
jenkins
devops
Jenkins是一个广泛使用的开源自动化服务器，它允许DevOps开发人员高效、可靠地构建、测试和部署软件。
FB客服
2019-09-25
1.2K
0
快速推进DevOps流程时的安全问题探讨
容器
devops
kubernetes
微服务
容器和微服务技术的诞生为我们设计和构建安全的基础设施以及应用程序提供了非常大的帮助。容器环境从中心化到数字化的转变，正在迅速成为主流。基于云环境的原生架构以及基于微服务的应用程序对于公司和企业的快速发展至关重要。为了快速实现安全性，企业必须加快自身的容器安全策略以及实施的成熟度。
FB客服
2019-05-09
379
0
RSAC 2019 | 从Comcast看DevSecOps实践
devops
powershell
安全
https
网络安全
在RSA 2019大会上，DevSecOps 是热词之一，大会还特设了DevSecOps Day来探讨这一主题。组委会以Comcast公司的DevSecOps实践为例，分析了DevSecOps发展过程中的难题，并给出一些参考建议。
FB客服
2019-05-09
579
0
快速推进DevOps流程时的安全问题探讨
容器
devops
kubernetes
微服务
容器和微服务技术的诞生为我们设计和构建安全的基础设施以及应用程序提供了非常大的帮助。容器环境从中心化到数字化的转变，正在迅速成为主流。基于云环境的原生架构以及基于微服务的应用程序对于公司和企业的快速发展至关重要。为了快速实现安全性，企业必须加快自身的容器安全策略以及实施的成熟度。
FB客服
2019-03-08
430
0
甲方安全中心建设：代码审计系统
安全
sql
devops
自动化
纵观甲方的安全体系建设，最开始和最重要的那一部分就是代码安全。甲方公司内部有很多项目，每个项目都由不同的开发人员进行开发，所以项目开发水平也是参差不齐，也就是说有很大可能产生漏洞(SQL注入，XSS，命令执行等)。很多甲方公司公司无法将SDL彻底落地除了DevOps的频繁交付，还有就是安全工程师无法在短时间内对大量项目的源代码进行人工审计。基于上面这个原因，我自己写了一个自动化代码审计的系统，为了让自己能够偷懒，减少工作量，提升工作效率。
FB客服
2018-07-31
2.1K
0
DevSecOps现状：理论叫得响，实践待发展
devops
近年来，DevSecOps 的理念越叫越响，业内似乎对此都喜闻乐见，但是 DevSecOps 在具体实践上还有待发展。 DevOps 快速发展，SecOps 成为牺牲者 DevOps 就是开发与运营相结合，最初源自打破业务隔离、整体作战创造更高效率的理念。目前，越来越多的人意识到在开发过程中将安全融入到新产品的重要性，而且对于产品安全的监管需求也也越来越严格，因此，当前流行的理念是将安全纳入新的组合式工作模型：DevSecOps。 很多人都认可甚至迫切想看到 DevSecOps 发挥优势，但事实情况确是有关
FB客服
2018-03-22
862
0
观点 | 虽然Devops 可以提升效率，但也增加了IT攻击面
devops
安全
写在前面的话 DevOps最基本的一个功能，或者说优势，就是它可以将产品的开发团队跟运营团队合并成一个具有凝聚力的“个体”，而这样就可以很大程度地提升工作的效率。但是研究表明，虽然DevOps可以提升企业IT的工作效率，但与此同时有一个非常重要的因素也被忽略掉了，那就是“信息安全”。因此我们不禁想问：“安全”跟“效率”到底谁更重要？ 根据CyberArk发布的2018年高级威胁前景报告，DevOps至少会增加一个IT领域的攻击面，即特权账号。特权账号是DevOps的一个必不可少的重要组件，但是Cyber
FB客服
2018-02-26
480
0
自动化合规测试工具InSpec 2.0促进DevSecOps发展
自动化
devops
在当前的网络空间形势下，软件开发者需要在开发阶段就考虑到安全问题，因此应用程序上线前针对各种法律法规的合规测试也极为重要。合规测试实施起来困难且耗时，测试结果也常常受人为影响。 一月份，西雅图一家软件自动化公司 Chef Software 进行了一项调查，结果显示 74％ 的开发团队需要手动评估软件合规性问题，其中一半都需要手动补救问题。此外，59％ 的组织没有评估代码合规性就投入生产运营；而一旦出现问题，有 58％ 的组织需要花费几天时间才能解决。而 Chef 公司发布的 InSpec 2.0 工具可以将
FB客服
2018-02-26
995
0
没有更多了
社区活动
腾讯技术创作狂欢月
“码”上创作 21 天，分 10000 元奖品池！
立即发文
Python精品学习库
代码在线跑，知识轻松学
立即查看
博客搬家 | 分享价值百万资源包
自行/邀约他人一键搬运博客，速成社区影响力并领取好礼
立即体验
技术创作特训营·精选知识专栏
往期视频·千货材料·成员作品 最新动态
立即查看
领券
问题归档
专栏文章
快讯文章归档
关键词归档
开发者手册归档
开发者手册 Section 归档