首页
学习
活动
专区
工具
TVP
发布

ThoughtWorks

专栏作者
908
文章
743660
阅读量
115
订阅数
是时候构建安全服务平台了
安全开发生命周期能够确保应用程序具备充足的安全性,而自动化是推行它的一个重要手段。不少企业的安全团队已经在这方面进行了很多努力,但也面临着新的挑战。比如重复建设、实施质量良莠不齐、信息分散、没有形成闭环等等。安全服务平台是这个困境的破局者。
ThoughtWorks
2020-05-09
6380
持续交付模式下的安全活动|洞见
在上一篇文章《开发团队面临的三大安全挑战》中,我们对现如今敏捷精益团队所面临的安全挑战进行了总结和分析,这三大挑战分别是: 一次性的安全检查无法匹配持续性的交付模式 缺乏自动化、自助化的支持,安全实践落地难 高耸的部门墙让开发和安全团队难以进行高效的协作 在接下来的几篇文章中,我们将逐一为你介绍团队、组织应该如何应对这些挑战。本篇文章先来讲讲如何解决第一个挑战。 ---- 采用持续性的、轻量级的,能够融入到持续交付模式的安全活动 对于绝大多数团队而言,为了确保开发出来的应用具有足够的安全性,渗透测试是一个被
ThoughtWorks
2018-04-17
1.6K0
为数字化企业注入安全基因|商业洞见
企业面临的安全挑战已经发生改变 如今,越来越多的企业选择部署移动技术和数字化来强化自己的业务,传统的业务模式在新的技术革命中面临新的安全问题和挑战。这些挑战集中体现在如下几个方面: 第一,固守网络边界安全难以达到预期的效果。传统的安全思路是,在网络边界实行严格的访问控制、部署网络防火墙、入侵检测以及入侵防御系统等,企业以为这么做足以高枕无忧,但实则是被安全的假象所包围。近年来,黑客渗透进入企业内网,绕过网络防火墙,通过IT系统漏洞获取最高执行权限、下载敏感数据,种植木马病毒等攻击事件层出不穷。 更何况,随着
ThoughtWorks
2018-04-13
6710
没有更多了
社区活动
RAG七天入门训练营
鹅厂大牛手把手带你上手实战
Python精品学习库
代码在线跑,知识轻松学
博客搬家 | 分享价值百万资源包
自行/邀约他人一键搬运博客,速成社区影响力并领取好礼
技术创作特训营·精选知识专栏
往期视频·千货材料·成员作品 最新动态
领券
问题归档专栏文章快讯文章归档关键词归档开发者手册归档开发者手册 Section 归档