腾讯云
开发者社区
文档
建议反馈
控制台
登录/注册
首页
学习
活动
专区
工具
TVP
最新优惠活动
文章/答案/技术大牛
搜索
搜索
关闭
发布
首页
学习
活动
专区
工具
TVP
最新优惠活动
返回腾讯云官网
安全乐观主义
专栏成员
举报
48
文章
79464
阅读量
26
订阅数
订阅专栏
申请加入专栏
全部文章（48）
安全（36）
网络安全（30）
https（19）
安全漏洞（11）
java（8）
编程算法（6）
打包（5）
开源（5）
ide（4）
github（4）
文件存储（4）
对象存储（3）
access（3）
腾讯云测试服务（3）
数据安全（3）
数据分析（3）
微服务（3）
javascript（2）
git（2）
spring（2）
http（2）
devops（2）
存储（2）
自动化（2）
windows（2）
网站渗透测试（2）
安全治理（2）
（1）
c++（1）
jsp（1）
json（1）
硬件开发（1）
api（1）
lucene/solr（1）
linux（1）
神经网络（1）
SSL 证书（1）
检测工具（1）
数据加密服务（1）
图像处理（1）
DevOps 解决方案（1）
企业（1）
serverless（1）
游戏（1）
黑客（1）
shell（1）
jdk（1）
grep（1）
tcp/ip（1）
dubbo（1）
rpc（1）
小程序（1）
sas（1）
腾讯云开发者社区（1）
应急响应服务（1）
漏洞扫描服务（1）
搜索文章
搜索
搜索
关闭
浅谈软件成分分析（SCA）在企业开发安全建设中的落地思路
数据分析
安全
开源
安全漏洞
网络安全
开源软件具有开放、共享、自由等特性，在软件开发中扮演着越来越重要的角色，也是软件供应链的重要组成部分。根据Gartner调查显示，99%的组织在其 IT系统中使用了开源软件。而来自Sonatype公司的一项调查则显示，在参与调查的3000家企业中，每年每家企业平均下载 5000个开源软件。
安全乐观主义
2021-03-16
2K
0
Netflix的DevSecOps最佳实践
github
git
开源
https
自动化
Netflix这家公司作为科技股新贵FAANGS里的当红辣子鸡，市值是5.33个百度，国内竟然鲜有文章谈论这家公司的安全机制，只有少量的报道说到了混沌工程，谈到了14年Netflix推出了Security Monkey，使之可以记录并标记一个帐号的修改，同时对配置进行审核，确保符合AWS云上的安全标准。
安全乐观主义
2020-07-20
1.7K
0
Fastjson究竟犯了哪些错？
开源
安全
https
网络安全
数据分析
安全行业的支柱fastjson究竟犯了哪些错？没有cve编号著作权法规问题漏洞奖励的难处开源项目的生意经结语
安全乐观主义
2020-05-08
1K
0
GitHub安全最佳实践
https
安全
网络安全
github
开源
Github 类的代码平台是个研发和安全人员的大宝库，阿里云效平台的代码权限事件历历在目,密码泄露到公开代码平台的事件层出不穷，为企业内外部的各种源代码管理系统（gitlab\stash\github\gitee）做好合理配置是新生事物。开发各种 github 敏感信息监控工具均属于事后管理，做好安全配置和培养员工良好的习惯才是安全管理的重中之重。
安全乐观主义
2019-11-20
1.1K
0
供应链安全：安全建设中的第三方组件依赖问题
安全
网络安全
安全漏洞
开源
github
读者们可否有信息回答这个问题:"作为安全负责人，你知道公司使用和开发的应用中使用的开源组件都是最新的，已经安装了所有的重要安全补丁？"答案一定是窘迫的，如果连自己公司正在使用哪些软件，用什么开发的系统都不知道，何谈为其安装安全补丁呢？原因在于许多企业所用的开源组件并没有保存准确、全面、更新的资产清单，所以要做好组件安全，首先要有清晰的组件列表，并实时后台自动维护。不仅仅关注外部引入的代码，也要区分商业组件、开源组件和内部组件的版本和漏洞。
安全乐观主义
2019-11-20
929
0
没有更多了
社区活动
【纪录片】中国数据库前世今生
穿越半个世纪，探寻中国数据库50年的发展历程
立即查看
Python精品学习库
代码在线跑，知识轻松学
立即查看
博客搬家 | 分享价值百万资源包
自行/邀约他人一键搬运博客，速成社区影响力并领取好礼
立即体验
技术创作特训营·精选知识专栏
往期视频·千货材料·成员作品 最新动态
立即查看
领券
问题归档
专栏文章
快讯文章归档
关键词归档
开发者手册归档
开发者手册 Section 归档
