文章分类 - devsecops
摘要:DevSecOps资讯汇编 第十二期 DevSecOps 从SDLC到DevOps下的广义应用安全管控体系 文章质量还是非常高,如果做这块的实施,有必要仔细读一读,我这里简单地做一下介绍 以业务、安全为矛盾切入DevOps下的应用安全管控体系,围绕要求-检测-管控-防护思想(PDCA思想的某些形式的
阅读全文
摘要:DevSecOps资讯汇编 第十一期 DevSecOps NIST Introduces Framework for Secure Software Development | NIST推出安全软件开发框架 文章简单总结了NIST发布的安全软件开发框架(SSDF)点击下载,文章提出关键的几点(可能跟
阅读全文
摘要:DevSecOps资讯汇编 第十期 DevSecOps + "DevSecOps生死抉择:自动化应用安全测试工具 " + 文章总结了目前devsecops的关注点,安全测试工具和安全控制过程能够很好的适应开发人员,而不是背道而驰。同时总结一些遇到的瓶颈: + 应用安全测试在CI/CD软件开发周期中的
阅读全文
摘要:DevSecOps资讯汇编 第九期 DevSecOps + "DevSecOps生死抉择:自动化应用安全测试工具 " + 文章总结了目前devsecops的关注点,安全测试工具和安全控制过程能够很好的适应开发人员,而不是背道而驰。同时总结一些遇到的瓶颈: + 应用安全测试在CI/CD软件开发周期中的
阅读全文
摘要:DevSecOps资讯汇编 第八期 DevSecOps + "A framework for securing software update systems | 软件安全更新框架 TUF " + 软件安全更新框架 TUF。用于解决软件更新可能面对的威胁,链接页面为该框架的威胁建模结论 + "WHY
阅读全文
摘要:DevSecOps资讯汇编 第七期 2019年12月11日 由于各种原因以及收录文章质量下降,暂停定期更新,改为不定期更新 + "How SREs and Automation Can Save Your Security Infrastructure | SRE(Site Reliability
阅读全文
摘要:DevSecOps资讯汇编 第六期 2019年11月27日 + "Docker Security Fundamentals and Best Practices | Docker安全基础和最佳实践 " + 文章总结了docker常见的风险点,1.docker镜像的安全性,在使用镜像相关的技术过程中如
阅读全文
摘要:DevSecOps资讯汇编 第五期 2019年11月13日 + "DevOps KPI — Chapter 3 — MTTD and MTBF | DevOps KPI " + 该系列文章主要介绍了在devops过程中采用的一些指标,在目前安全行业的背景下,确实需要一些结果性的指标能让安全工作的效果
阅读全文
摘要:DevSecOps资讯汇编 第四期 2019年10月30日 + "浅谈企业 DevSecOps 实践: 安全测试集成" + 这篇是收录在第三期Enterprise DevSecOps: New Series 文章的中文译文。目前已有三个篇章 + "DevSecOps: Embrace DevOps
阅读全文
摘要:DevSecOps资讯汇编 第三期 2019年10月16日 + "10 Books Every DevSecOps Enthusiast Must Read | 每个DevSecOps爱好者必须阅读的10本书" + "2019加速度 DevOps 全球状态报告 中文版" + 介绍报告的第四节第二部分
阅读全文
摘要:DevSecOps资讯汇编 第一期 9月12日 + [What Is GitOps and Why It Might Be The Next Big Thing for DevOps (GitOps是什么以及为什么会成为DevOps下一个重点)]( https://thenewstack.io/wh
阅读全文

浙公网安备 33010602011771号