首页
学习
活动
专区
工具
TVP
发布
精选内容/技术社群/优惠产品,尽在小程序
立即前往

软件供应商攻防常规战之SDL

作为安全产品的供应商,在瞬息万变的攻防态势下,正努力、主动地试图摸索出一条解决之道,提升产品的自身安全性、以及到客户侧的整条链路安全性,以更好的服务客户。...本系列文章将从供应商视角,介绍实战场景中遇到的软件供应链攻击,分享对应的常态化实践措施,以及在攻防演习前的大型集中战。...本着发现漏洞和隐患,为业务保驾护航的目标,对常见的安全测试总结了四个“最”: 3.1.最直接的DAST 站在安全性的角度讲,软件供应商比较担心的问题是:在客户现场被测试出有漏洞,而且还不太清楚怎么去改...约五年之前,客户侧检测软件的手段还主要是漏扫,即标题中提到的DAST。对供应商而言,则应该使用主流(或客户侧常见的)商业漏洞扫描工具,主动验证软件的安全质量。在现在看来,这便是最基础的安全要求。...不少公司已经投入人力资源,关注供应商自身安全性的过程化管理及实现,以及对交付物进行渗透测试等方法进行验证。

28910

软件供应商面临的攻防实战风险

本系列文章将以供应商视角,介绍实战场景中遇到的软件供应链攻击,分享对应的常态化实践措施,以及在攻防演习前的大型集中战。...本篇章将通过国家级攻防实战演习中、或实际已发生的供应链攻击案例,对软件供应商面临的安全风险进行剖析,最终将梳理出作为供应商(仅从供应商角度)的企业安全建设重点。...故推荐欧盟网络安全部发布的《软件供应链安全局势》报告中的技战法,把ATT-CK迁移并应用到了软件供应链攻击中,以矩阵的方式来描述。...故便有了以下的段子: 于是回过头来看,在安全产品供应商的安全建设工作中,最紧急和重要的还是产品的安全漏洞。...06 — 本章小结 综上所述,作为软件供应商应该以“服务客户、管好自己”为宗旨,以提供的产品或服务为中心进行威胁建模,从漏洞、人员、流程和云端服务四方面进行供应链攻击防范的安全建设: 产品漏洞:高危可以利用的漏洞是第一优先级

26510
  • 您找到你想要的搜索结果了吗?
    是的
    没有找到

    如何选择物联网软件开发供应商

    数以千计的物联网软件开发供应商形成了混乱的生态系统市场。您怎么知道哪个适合您的业务解决方案?...08.28.18-How-To-Choose-an-IoT-Software-Development-Vendor-1-1068x656_副本.jpg 数以千计的物联网软件开发供应商今天已经刺激了市场增长...概述了构想和范围后,便可以更好地评估IoT软件开发供应商。以下是标准。 追求可扩展性 当您的公司逐步发展解决方案时,您所构建的解决方案需要相应地发展。...选择灵活的物联网软件开发供应商 您必须确保与您合作的软件开发公司足够灵活,以使其技术与您的旧架构保持一致。该解决方案必须在您现有的基础架构中有效,而又不限制系统容量和延迟部署时间。...您潜在的物联网软件开发供应商必须回答有关自定义和个性化的问题。他们需要提供与公司基础架构的各个方面协调一致的选项。

    71000

    知行软件成为中国首家PEPPOL接入点供应商

    知行软件,是业内领先的 EDI 解决方案及产品提供商,借助有自主知识产权的企业级 EDI 软件,快速通过了 PEPPOL 的 AS2 及 AS4 测试,被 OpenPEPPOL AISBL 正式认证为中国首家...PEPPOL 接入点供应商。...随着 PEPPOL 网络在安全方面的评价极高,政府部门也在要求使用电子发票,许多欧洲供应商现有义务向其国家政府发送电子发票。通过 PEPPOL 网络发送发票,需要有一个 PEPPOL ID。...为了通过 PEPPOL 网络发送电子发票,你必须先连接到 PEPPOL 接入点(Peppol Access Point),知行软件会将其作为云服务提供。...7 有关 PEPPOL 的更多信息 对于大型企业和软件提供商,在连接到 PEPPOL 方面需要帮助吗?或者需要自动化的发票流程吗?

    79410

    软件供应商实战对抗十大安全举措

    本系列文章将以供应商视角,介绍实战场景中遇到的软件供应链攻击,分享对应的常态化实践举措,以及在攻防演习前的大型集中战。...本篇章将继续围绕实战风险进一步剖析,结合日常的安全建设和运营工作,总结并提炼出四大类风险、十大应对的安全举措,以及在整个构思的过程中参照的安全框架、设计原则等,最终输出一份软件供应商面临的安全风险治理框架...01 — 实战风险回顾 在上一篇的中,主要围绕产品漏洞、公司员工、开发流程和云端服务四方面的安全风险及实例进行介绍,其风险大致如下: 详情可至《软件供应商面临的攻防实战风险》进行回顾。...并不是所有的问题都有现成、成体系的模型,但是现有的一些安全模型的确已经涵盖了软件供应商遇到的安全问题。虽然有的不是那么好落地,但确实是可以起到一定的指引作用。...3.1.SDL 主要解决供应商产品的安全漏洞,通过建立安全开发组织、规范、流程、制度,配备漏洞扫描工具、人工安全设计、安全评审及渗透能力,可以实现开发安全左移和收敛软件安全漏洞的目的。

    27210

    云计算把天变了 软件供应商怎能不变?

    所谓互联网的发展离不开软件和硬件两方面的技术进步。而软件供应商相比硬件供应商来讲其生存困难度一直要更为困难,软件供应商不仅要考虑用户需求什么,还要了解竞争对手的发展形势以及技术上的不断改进。...不变则死的软件供应商 与硬件厂商不同,软件供应商不能仅仅只是交付给用户,然后让用户下载安装使用这么简单。软件供应商还需要为用户提供更多的后续服务,这一点在云计算发展之后变得更为突出。...被动了奶酪的软件行业 但是即便如此,软件供应商依然只能选择改变。因为环境很明显的已经动了软件供应商的奶酪,不变则死。...软件供应商改用敏捷开发(图片来自网络) 由于软件供应商可能会需要承担更多来自客户IT部门的需求支持,他们所提供的软件就必须变得更像是消费级的软件,能够直观的解决企业任务。...在这种要求之下,软件供应商可能被迫要采用敏捷开发协议来对软件进行更频繁的升级。 此外,软件供应商的营销方式以及销售心态都发生了改变。

    764100

    清华x-lab区块链公开课报名 | 信用科技与普惠金融的最强引擎

    啦啦啦,清华x-lab及校研团委创新创业中心联合打造的“区块链”课程的第六课就要开讲啦,大家是不是很期待啊!...第六讲《区块链——信用科技与普惠金融的最强引擎》的主讲人是中诚信征信有限公司副总裁、首席技术官姚明,还有Points(PTS)项目创始人张佳辰作为演讲嘉宾哦。...清华x-lab公开课 火币袁煜明:区块链的本质、意义与商业体系设计 | 清华x-lab公开课 斯坦福大学物理教授张首晟:In Math We Trust | 清华x-lab公开课 课程预告: 区块链公开课...第六讲 主题:区块链——信用科技与普惠金融的最强引擎 主讲人:姚明 演讲嘉宾:张佳辰 时间:2018.5.24 19:00~21:00 地点:清华大学三教2102 课程简介 区块链公开课是由清华x-lab...不急不急,文末有旁听席位报名二维码~先到先得哦 大咖介绍 姚明 职务:副总裁、首席技术官 单位:中诚信征信有限公司 个人简介 职业生涯始于Bell Labs,拥有十余年通信、互联网、金融大数据技术研发经验

    78930

    金融(借贷、理财等)软件审核3.2.1被拒处理方案

    元旦过后好多金融(借贷、理财等)软件审核3.2.1(viii)错误,应该是金融审核的新规吧。...(viii)用于金融交易、投资或资金管理的应用程序应来自执行此类服务的金融机构, 或必须使用该机构根据其条款 & 条件提供的公共 API。      ...所以说不要让他们把你认为是正经的金融,如果按他的金融审核流程走,就要提供各种有的没的证书资质协议什么的。。所以我走不动。。。...此处应该欢呼 说下重点,感觉是要去规避理财,借贷等金融的关键词(APP内和一些关键词描述什么的)之后把APP给他反馈尽量远离金融这个大坑。...干扰/影响到苹果软件或者服务以及这项协议(苹果开发者计划许可协议)的含义,也包括苹果的商业实践,(重点来了)包括但不限于(这句话的意思就是我只是列举这么几个,还有很多我不说但是都不可以),采取可能会阻碍

    2.1K60

    袋鼠云申杭:数雁 EasyDigit,致力成为金融行业数据洞察平台供应商的 “领头雁”

    发布会上,袋鼠云宣布将集团进行全新升级:从 “数字化基础设施供应商”,升级为 “全链路数字化技术与服务提供商”,并发布了全新的四大产品体系:数据智能分析与洞察平台 “数雁 EasyDigit”、低代码数字孪生平台...,致力于成为金融行业数据洞察平台供应商的 “领头雁”,接下来对证券,银行,基金等三个细分行业进行方案分享。...国产化:国产化是过去几年一大技术热点,也是未来的产品发展趋势,未来非信创软件在国内很难有立足空间,因此,数雁除了产品采用的技术全部自主研发之外,也会全面集成上下游国产信创软件生态,例如国产操作系统,数据库...,服务器,中间件等,做大做强国产软件产业。...在产品能力上,形成产品 + 技术的双驱力,助力企业精准营销,实现数字化转型变革;在行业能力上,特别是金融行业,致力成为金融行业数据洞察平台供应商的 “领头雁”。

    34210

    淘宝卖家贩卖58同城全国简历数据,微信首次开发大数据能力,上线“微信指数” | 大数据周周看

    若花费700块,就可卖你一套软件,自己采集58数据。”...大数据解决方案供应商Cloudera计划IPO上市,估值已达41亿美元 据外媒报道,美国大数据解决方案供应商Cloudera已于近日公布了公开上市的文档,计划IPO上市。...信息系统解决方案供应商“高盛信息”新三板挂牌上市 日前,信息系统解决方案供应商“高盛信息”对外发布公告称,公司已经获得了新三板的批准,正式挂牌上市。...根据新三板的资料显示,“高盛信息”成立于2012年3月,其主营业务涵盖了IT基础设施、应用解决方案设计与实施、建立大数据、无线校园、电子政务云以及软件开发等,业务覆盖了政府、教育、金融、企业等都多个行业...金融大数据平台“融信通”成功登陆新三板 日前,金融大数据平台“融信通”对外发布公告称,公司已经成功登陆新三板挂牌上市,根据新三板的资料显示,融信通成立于2011年,总部位于北京,主要面向以银行为主的金融机构

    1.4K40

    周雍恺:面向金融软件定义网络安全探索

    目前我们研究院维护了一朵小云,这朵小云主要是做一些金融创新方面的服务,包括金融大数据试点开放,以及目前非常火的区块链业务,提供一个快速部署的支撑;同时也会做下一代云平台架构的验证与研究。...最后一点组网技术要求自主可控,这个是国家目前对金融、能源等大行业的要求。...基于以上的分析,我们形成了下一代面向金融的SDN网络建设的5点需求:首先是网络资源的集约化利用,要按需组网,第二支持未来行业云的应用场景,第三要求组网能够敏捷高效合规,第四SDN能够支持金融异地灾备和高可用的场景...首先是金融行业,因为目前有自主可控的要求,所以将来会大规模采用开源软件,像SDN当中所涉及的开源软件就非常多,我们对开源软件的评估初步形成了一套方法论,涉及到11类的评估条件,其中我们可以看到,安全性和可靠性也是非常重要的一个指标...第三个就是SDN自身安全的一个增强,我们主要是通过开源软件的能力成熟度评估,还有安全工程的方法,来对新引入的安全风险点进行防护和加固。

    70670

    易见天树CEO邵凌:可溯源的供应链金融 | 清华x-lab区块链公开课

    大数据文摘&清华x-lab区块链实验室出品 整理:周素云、蒋宝尚 清华x-lab公开课第三期第一讲邀请到前IBM中国研究院副院长邵凌,他为清华师生带来了题为《区块链和可溯源的供应链金融》的演讲。...可溯源的供应链金融金融机构视角看供应链金融产品,物流、商流、信息流、资金流,供应链金融的核心就是“四流合一”,参与主体分别为供应商、核心企业、经销商。...如下图所示, 三个主体的资金融通可分为供应商营运资金融通, 经销商营运资金融通。...当核心企业延长付款期而导致供应商资金短缺时,供应商可以通过这些方式向金融机构发起借贷申请。...除此之外,商业保理模式只停留在一级供应商,难以延伸。 案例二 中企云信模式 此模式就是要突破一级供应商的信用问题,把信用再传导到多级供应商去。

    2.4K20

    从高盛的技术“开源”看金融软件发展未来

    图片3.png 基础软件开源的必要性 为什么搞金融科技需要借力开源、参与开源?本人以过去的几段从业经历在此贡献五毛钱意见。 在Morgan Stanley。...金融机构IT研发的痛点 券商和银行们的IT研发,“正业”肯定是支持业务创新、做能产生差异化竞争的应用软件。...改变软件的研发、销售与交付方式 越来越多的软件公司,商业模式架设在开源生态之上。以向金融机构提供基础性软件技术的企业,是适合这么做的。怎样算“基础性软件技术”?...Kafka就是一个好例子,不知不觉中很多金融机构就已经采用了它,技术人员甚至以它的技术概念作为词汇表描述问题与方案 构建在开源之上的软件公司,研发是社区化的协作,不仅有自己的研发人员主导,也有客户开发人员的参与...开源的商业模式有多种,包括open-core 和hybrid等等,我们将在下期《开源商业模式促进金融业科技生态的发展》中分享,探讨一下开源技术如何能在金融行业落地和促进金融科技发展。

    81030

    无人机软件供应商DroneDeploy获B轮融资,欲染指机器人平台?

    昨天,无人机软件供应商 DroneDeploy 宣布完成2000万美元B轮融资,由 Scale Venture Partners Partners领投,High Alpha跟投。...DroneDeploy创立于2013年,致力于为用户提供无人机软件解决方案,包括自动飞行安全检查、工作流程、实时测绘和数据处理等。...DroneDeploy与大疆进行合作,将它的软件解决方案提供给不同行业的终端用户,包括农业、房地产、矿山、建筑及一些商业和消费领域。该公司的服务现在已经遍及全球130个国家的各个领域。...通过这个软件,只需在手机上简单的点击,农民伯伯们就可以对无人机进行操控,进行精准的农药投放以及作物的查看等,大大提高了农作效率。...对于未来的规划,DroneDeploy并没有死盯着无人机软件的开发,而是计划自己制造无人机,以用于收集数据,再将收集到的数据再应用到各领域。

    44930

    【独家编译】日本Fintech初创企业Xenodata Lab获224万美元A轮融资 日本金融科技发展迅速

    本轮融资将用于Xenodata Lab产品开发,并扩大分析解决方案Xeno Flash的应用范围。...Xenodata Lab使用日本未上市企业的数据来增强Xeno Flash平台的功能,该平台是其主要的产品,专门分析上市的日本企业。...随着金融科技的热潮席卷全世界,日本也正在尝试跟上Fintech的发展节奏。 据日经新闻(Nikkei)报导,日本近年对金融科技相关企业的投资额急速成长,于2015年已达到6,500万美元。...而近日包含瑞穗银行、三菱东京日联银行、三井住友银行集团、第一生命保险等大型金融保险公司更积极投资或与新创公司合作,加速在虚拟货币或利用人工智能(AI)的金融科技服务发展。...除了对Xenodata Lab的投资之外,瑞穗金融集团亦与软银(SoftBank)合作,运用AI分析客户数据,缩短个人融资的审查时间。

    55980

    扫码

    添加站长 进交流群

    领取专属 10元无门槛券

    手把手带您无忧上云

    扫码加入开发者社群

    热门标签

    领券