首页
学习
活动
专区
工具
TVP
发布

安全乐观主义

专栏成员
48
文章
79620
阅读量
26
订阅数
RSA2020全球信息安全大会PPT下载
前言PPT列表人的因素(Human Element):DevSecOps 和应用安全(DevSecOps & Application Security):密码学(Cryptography):数字身份(Identity):开源工具(Open Source Tools):创新沙盒(Sandbox):安全杂谈(Security Mashup):学习实验室(Learning Lab):产品安全性(Product Security):云安全和虚拟化(Cloud Security & Virtualization):安全策略与架构(Security Strategy & Architecture):分析、情报和响应(Analytics Intelligence & Response):应用加密和区块链(Applied Crypto & Blockchain):移动和物联网安全(Mobile & IoT Security):基础架构和安全运营(Technology Infrastructure & Operations):其它:
安全乐观主义
2020-05-08
1.2K0
RSAC2019创新沙盒大赛公司shiftleft介绍
本身Shift Left这个单词的在测试行业的意思就是将软件测试阶段尽量前置,测试、开发人员使用项目管理、自动化测试工具全量参与到软件开发活动中。ShiftLeft这家公司于17年创建,19年2月份获得B轮2000万美元融资,自称是应用云安全领域的创新者,提出了全自动的安全即服务(SECaas)的解决方案。联合创始人是FireEye的首席产品和战略官。
安全乐观主义
2019-11-20
7960
SOFA-Hessian反序列漏洞
笔者注意到https://github.com/alipay/sofa-hessian 提到了安全相关:
安全乐观主义
2019-11-20
9710
代码审计-dubbo admin <=2.6.1远程命令执行漏洞
通过结构化的思维进行以软件程序为中心的威胁建模、枚举威胁、缓解威胁、验证来解决四个问题:具体业务是什么?哪些地方可能出现风险?如何规避解决?是否覆盖完整。 通过前排了解(包括在fofa、zoomeyes、shodan的范围分析、wooyun历史漏洞材料输入),考量以下方面: - 数据流或代码布局; - 访问控制; - 现有的或内置的安全控制; - 非用户输入的入口点; - 与外部服务的集成; - 配置文件和数据源的位置; - 插件和定制化展现(在内置设计框架的情况下)。
安全乐观主义
2019-11-19
3.6K0
没有更多了
社区活动
【纪录片】中国数据库前世今生
穿越半个世纪,探寻中国数据库50年的发展历程
Python精品学习库
代码在线跑,知识轻松学
博客搬家 | 分享价值百万资源包
自行/邀约他人一键搬运博客,速成社区影响力并领取好礼
技术创作特训营·精选知识专栏
往期视频·千货材料·成员作品 最新动态
领券
问题归档专栏文章快讯文章归档关键词归档开发者手册归档开发者手册 Section 归档