2018年11月14日
【应用安全】微软的安全开发生命周期(SDL)
摘要： 0x01 SDL介绍 安全开发生命周期（SDL）即Security Development Lifecycle，是一个帮助开发人员构建更安全的软件和解决安全合规要求的同时降低开发成本的软件开发过程。 0x02 SDL流程框架 自2004年起，SDL就成为Microsoft全公司的计划和强制施行政策， 阅读全文
posted @ 2018-11-14 18:57 Bypass 阅读(7545) 评论(1) 推荐(0)
【应用安全】用户密码安全存储建议
摘要： 本文作者：微软SDL(安全开发生命周期)团队资深安全项目经理Bryan Sullivan 原文转载：http://news.mydrivers.com/1/215/215225.htm 安全小测验：存储机密信息最安全的办法是什么？ a) 利用 256 位密钥的强对称加密算法（例如 AES）进行加密。 阅读全文
posted @ 2018-11-14 17:14 Bypass 阅读(714) 评论(0) 推荐(0)