「Cyber Security Billboard」发布，国舜股份上榜多条网安新赛道
近日，「Cyber Security Billboard·网安新兴赛道及厂商速查指南」发布，第一版共发布99个新兴产品赛道，收录420+国内厂商，350+家国际厂商，旨在助力企业...
admin
实战驱动型Devsec自动化平台技术选型
作者简介--------------------------------------------------------Senjay，某企业安全架构师。有多年安全技术建设经验，专...
RASP是安全测试工具AST的加强武器
引言近年来，应用程序安全测试AST技术越来越受市场关注，且得到了更多的应用。究其原因是日益增多的安全攻击让企业意识到了网络安全的重要性。面对严峻的网络安全现状，实现高度安全的软件...
杭州孝道科技：RASP在HVV场景下价值与实践分享
运行时应用免疫防护（RASP）作为一项革新性安全技术，突破传统边界防御的局限，在应用运行时将安全能力注入应用程序内部。安全玻璃盒运行时应用免疫防护系统（RASP）将AI智能防御能力...
代码审计|代审利器CodeAuditAssistant中文支持
SpringKill自研代审插件 - CodeAuditAssistant工具简介1. 项目名称SpringKill-team/CodeAuditAssistant2. 项目作者S...
漏洞情报 | Spring Cloud Function应急指南
漏洞简介SpringCloudFunction是SpringBoot开发的一个Servless中间件（FAAS），支持基于SpEL的函数式动态路由。在 特定配置下，3<=版...
DevSecOP 安全如何左移呢
设计阶段：SDLC、威胁建模研发阶段：安全编码，代码签名，代码库访问控制构建阶段：IAST、SAST、SCA、密钥管理测试阶段：IAST、DAST、渗透测试部署阶段：加固、配置管理...
百家讲坛 | 林永峰：开发安全在证券行业的探索实践
主写人：林永峰编写团队：魏永东、陈双杰、徐佳正林永峰，2010年毕业于清华大学物理系，博士。林永峰博士先后在腾讯、百度、国信证券从事大数据平台架构、算法挖掘、用户研究、智能投顾等工...
DevSecOps建设标杆丨民生证券携手悬镜安全，共建敏捷安全开发体系
“安全的本质是风险和信任的平衡”本文字数4942，可收藏，建议阅读时间14分钟。民生证券股份有限公司成立于1986年，注册资本113.84亿元，是新中国成立最早的证券公司之一。公司...
IAST百科全书第10期：IAST agent是如何进行工作的
IAST百科全书IAST agent是如何进行工作的hello大家好，欢迎来到IAST百科全书第10期，今天和大家分享一下agent具体是怎么工作的。现在很多应用都使用依赖注入、动...