排行
数据库百科
核心案例
行业报告
月度解读
大事记
产业图谱
中国数据库
向量数据库
时序数据库
实时数据库
搜索引擎
空间数据库
图数据库
数据仓库
大调查
2021年报告
2022年报告
年度数据库
2020年openGauss
2021年TiDB
2022年PolarDB
2023年OceanBase
首页
资讯
活动
大会
学习
课程中心
推荐优质内容、热门课程
学习路径
预设学习计划、达成学习目标
知识图谱
综合了解技术体系知识点
课程库
快速筛选、搜索相关课程
视频学习
专业视频分享技术知识
电子文档
快速搜索阅览技术文档
文档
问答
服务
智能助手小墨
关于数据库相关的问题,您都可以问我
数据库巡检平台
脚本采集百余项,在线智能分析总结
SQLRUN
在线数据库即时SQL运行平台
数据库实训平台
实操环境、开箱即用、一键连接
数据库管理服务
汇聚顶级数据库专家,具备多数据库运维能力
数据库百科
核心案例
行业报告
月度解读
大事记
产业图谱
我的订单
登录后可立即获得以下权益
免费培训课程
收藏优质文章
疑难问题解答
下载专业文档
签到免费抽奖
提升成长等级
立即登录
登录
注册
登录
注册
首页
资讯
活动
大会
课程
文档
排行
问答
我的订单
首页
专家团队
智能助手
在线工具
SQLRUN
在线数据库即时SQL运行平台
数据库在线实训平台
实操环境、开箱即用、一键连接
AWR分析
上传AWR报告,查看分析结果
SQL格式化
快速格式化绝大多数SQL语句
SQL审核
审核编写规范,提升执行效率
PLSQL解密
解密超4000字符的PL/SQL语句
OraC函数
查询Oracle C 函数的详细描述
智能助手小墨
关于数据库相关的问题,您都可以问我
精选案例
新闻资讯
云市场
登录后可立即获得以下权益
免费培训课程
收藏优质文章
疑难问题解答
下载专业文档
签到免费抽奖
提升成长等级
立即登录
登录
注册
登录
注册
首页
专家团队
智能助手
精选案例
新闻资讯
云市场
微信扫码
复制链接
新浪微博
分享数说
采集到收藏夹
分享到数说
文档
/
ISC 2018-DevSecOps-华泰证券-张嵩分享版.pdf
ISC 2018-DevSecOps-华泰证券-张嵩分享版.pdf
Libria
727
9页
2次
2021-02-22
50墨值下载
DevSecO
ps
工具链实践
张嵩
华泰证券信息安全总监
安全地软件开发中的挑战
•
开发运维人员缺少安全技能、意识
•
安全专业人员很有限
•
第一道防线安全往往在运维的基础架构
类职能下,地位不高,很难对等的协同
•
开发、运维的壁垒,安全职能难以嵌入
进
IT
生命周期的各个阶段
•
开发交付团队,甚至管理层过度地强调
“速度”,在与速度的平衡中,对安全
风险的机会主义风险偏好过
大
•
安全人员技能欠缺,安全“运营”的程
度低
•
安全工具
自动化不足或集成程度
不高
•
漏洞多是在上线前一刻被发现,而不是
持续在开发的“管道”
PIPELINE
中被识
别—
修复成本过高
•
控制点或审计点过于滞后或缺失
•
安全需求、要求、架构设计的持续交付
得不到保障
•
缺少全链条各阶段的风险视角和风险管
理能力
•
老的、不标准的架构与应用系统
•
最佳实践和架构
P
A
T
TERN
积累有限
•
环境标准化发放和维护程度低
组织与文化
技术与架构
过程与控制
技能与工具
增加开发人员的责任!!!
DevSecO
ps
工具链实践
张嵩
华泰证券信息安全总监
安全地软件开发中的挑战
•
开发运维人员缺少安全技能、意识
•
安全专业人员很有限
•
第一道防线安全往往在运维的基础架构
类职能下,地位不高,很难对等的协同
•
开发、运维的壁垒,安全职能难以嵌入
进
IT
生命周期的各个阶段
•
开发交付团队,甚至管理层过度地强调
“速度”,在与速度的平衡中,对安全
风险的机会主义风险偏好过
大
•
安全人员技能欠缺,安全“运营”的程
度低
•
安全工具
自动化不足或集成程度
不高
•
漏洞多是在上线前一刻被发现,而不是
持续在开发的“管道”
PIPELINE
中被识
别—
修复成本过高
•
控制点或审计点过于滞后或缺失
•
安全需求、要求、架构设计的持续交付
得不到保障
•
缺少全链条各阶段的风险视角和风险管
理能力
•
老的、不标准的架构与应用系统
•
最佳实践和架构
P
A
T
TERN
积累有限
•
环境标准化发放和维护程度低
组织与文化
技术与架构
过程与控制
技能与工具
增加开发人员的责任!!!
登录查看全部内容
of 9
50墨值下载
database
【版权声明】本文为墨天轮用户原创内容,转载时必须标注文档的来源(墨天轮),文档链接,文档作者等基本信息,否则作者和墨天轮有权追究责任。如果您发现墨天轮中有涉嫌抄袭或者侵权的内容,欢迎发送邮件至:contact@modb.pro进行举报,并提供相关证据,一经查实,墨天轮将立刻删除相关内容。
评论
关注
最新上传
暂无内容,敬请期待...
下载排行榜
Top250
周榜
月榜
有奖问卷
意见反馈
客服小墨
评论