安全乐观主义-腾讯云开发者社区

开发者社区

文档建议反馈控制台

最新优惠活动

文章/答案/技术大牛

发布

安全乐观主义

专栏成员

48

文章

79447

阅读量

26

订阅数

如何设定合理的安全工作指标

网络安全安全安全漏洞

你和你的团队是做什么的？产出是什么？实现路线是什么？怎么衡量做的好和坏？你在朝着什么方向前进？

安全乐观主义

2022-04-15

8840

浅谈软件成分分析（SCA）在企业开发安全建设中的落地思路

数据分析安全开源安全漏洞网络安全

开源软件具有开放、共享、自由等特性，在软件开发中扮演着越来越重要的角色，也是软件供应链的重要组成部分。根据Gartner调查显示，99%的组织在其 IT系统中使用了开源软件。而来自Sonatype公司的一项调查则显示，在参与调查的3000家企业中，每年每家企业平均下载 5000个开源软件。

安全乐观主义

2021-03-16

2K0

从安全切面到Security Mesh

数据安全安全 spring 安全漏洞

在实际企业架构中，业务拥有mvc层次：web接入访问、业务实现处理、数据持久化，各个阶段都需要考虑到应用安全措施。

安全乐观主义

2020-10-10

1.3K0

浅谈华为SDL软件安全工程能力

安全网络安全腾讯云测试服务安全漏洞

谈华为安全，缺一漏万，笔者认为其是在SDL领域国内最强的公司，其建设的难点也同互联网公司迥然不同，在于历史债务如何处理，如何做工程化，下面简单介绍下软件安全能力建设的部分。笔者希望华为可以更多分享一些安全设计的机制、内部的PSIRT运营、全球网络隐私合规、商业安全工具平台、对客户提供的安全解决方案等。以下内容均基于网络公开信息，笔者已脱敏处理：）

安全乐观主义

2020-07-24

2.3K0

史上最全的zoom漏洞和修复方案介绍

安全漏洞安全网络安全 https

前言ZOOM麻烦不断全部漏洞一览屏幕共享功能中的漏洞漏洞详情修复方案与Facebook 共享数据漏洞详情修复方案参会者注意力跟踪漏洞详情修复方案参与者IP地址泄露漏洞详情修复方案误导性的安装提示漏洞详情修复方案LinkedIn销售导航仪功能漏洞详情修复方案内置的web服务器漏洞详情修复方案UNC安全问题漏洞详情修复方案zoom炸弹漏洞原理修复方案数据中心错误划分漏洞原理修复方案会议加密漏洞原理修复方案Zoom安全性问题可能是故意设计的功能zoom的改造计划zoom不适合群体参考资料

安全乐观主义

2020-04-14

2.4K0

扯谈SDL（一）

安全网络安全安全漏洞腾讯云测试服务

原作者Lancer,原文发表于安全村，原始链接https://www.sec-un.org/%e6%89%af%e8%b0%88sdl%ef%bc%88%e4%b8%80%ef%bc%89/

安全乐观主义

2020-04-01

7970

SDL已死，应用安全路在何方？

网络安全安全安全漏洞

在安全行业，SDLC（软件安全开发生命周期）已经死了，如果各位安全从业人员还在追求所谓的微软最佳实践，立足的根本理念已经落后；如果信息安全管理者还看到下属做此类SDL的规划，那就是在浪费组织宝贵的预算。由微软早期提出的SDLC已经不适应现在的网络安全生态，不要照猫画虎不成反类犬，不要神化SDL理念，要看到与时俱进的安全风险，关注真实的风险治理。定位业界最佳实践可以是安全团队的追求，但更要立足于企业在大趋势下的安全背景。业界追求技术卓越的公司已经放弃了单纯在SDLC方向的投入，只有那些低头走路的小伙子，依旧在故纸堆里寻安全。

安全乐观主义

2020-03-19

1.4K0

软件安全构建成熟度模型 (BSIMM) 介绍

https 网络安全安全安全漏洞企业

负责应用安全某领域的负责人在某时某刻会遇到以下对话：场景一： CSO：今年干得如何？小王：不错不错，兄弟们加班加点发现了N多的漏洞，我有数据。 CSO：那这有什么用？小王：啊???... 场景二

安全乐观主义

2019-11-20

2.4K0

代码审计工具Fortify 17.10及Mac平台license版本

https windows 安全漏洞网络安全安全

Fortify SCA是一个静态源代码安全测试工具。它通过内置的五大主要分析引擎对源代码进行静态的分析和检测，分析的过程中与其特有的软件安全漏洞规则集进行全面地匹配、查找，从而将源代码中存在的安全漏洞扫描出来，并整理生成完整的报告。扫描的结果中不但包括详细的安全漏洞的信息，还会有相关的安全知识的说明，并提供相应的修复建议。Fortify SCA支持超过25种开发语言，可检测770个独特的漏洞类别，并拥有超过970,000个组件级API。

安全乐观主义

2019-11-20

4K1

供应链安全：安全建设中的第三方组件依赖问题

安全网络安全安全漏洞开源 github

读者们可否有信息回答这个问题:"作为安全负责人，你知道公司使用和开发的应用中使用的开源组件都是最新的，已经安装了所有的重要安全补丁？"答案一定是窘迫的，如果连自己公司正在使用哪些软件，用什么开发的系统都不知道，何谈为其安装安全补丁呢？原因在于许多企业所用的开源组件并没有保存准确、全面、更新的资产清单，所以要做好组件安全，首先要有清晰的组件列表，并实时后台自动维护。不仅仅关注外部引入的代码，也要区分商业组件、开源组件和内部组件的版本和漏洞。

安全乐观主义

2019-11-20

9290

【翻译】NIST IR 8151: 显著减少软件漏洞——致美国白宫科技政策办公室

安全漏洞安全 access linux 自动化

Paul E. Black，Lee Badger，Barbara Guttman 和 Elizabeth Fong 著

安全乐观主义

2019-11-20

1.2K0

没有更多了

社区活动

【纪录片】中国数据库前世今生

穿越半个世纪，探寻中国数据库50年的发展历程

Python精品学习库

代码在线跑，知识轻松学

博客搬家 | 分享价值百万资源包

自行/邀约他人一键搬运博客，速成社区影响力并领取好礼

技术创作特训营·精选知识专栏

往期视频·千货材料·成员作品最新动态