CodeSec：为农商银行筑牢源代码安全防线
在数字化转型的浪潮中，农商银行作为金融服务的重要组成部分，其系统规模不断扩大，软件安全问题日益凸显。近年来，因编码安全水平不足导致的系统漏洞频发，给农商银行的信息安全带来了严峻挑战...
admin
200页 软件安全开发
《软件安全开发》这本书系统地介绍了软件安全开发的理论与实践。全书共分为六章，从基础概念到具体技术实现，涵盖了软件安全开发的完整生命周期。第一章“软件安全开发基础”阐述了软件安全问题...
软件开发人员需要了解哪些网络安全知识
安全应该是每个开发人员的核心能力。遵循以下10个步骤，将安全性融入软件开发生命周期的每个阶段。2024年，网络犯罪分子不再只是敲门——他们直接走进来。备受瞩目的数据泄露事件影响科技...
04 漏洞从哪里来？——认知局限
软件安全漏洞的根源不仅是技术缺陷，更是人类认知局限的后果。复杂的多层架构（如Log4j2漏洞）和滞后的技术认知（如HTTP明文传输）进一步扩大了攻击面。开发人员缺乏安全编码训练（如...
编程高手秘籍：安全开发原则与编码规范全揭秘
由于微信公众号推送机制改变了，快来星标不再迷路，谢谢大家！ 第一章 前言软件安全开发生命周期（SDL，Security Development Lifecycle）是一个旨在帮...
DevSecOP 安全如何左移呢
设计阶段：SDLC、威胁建模研发阶段：安全编码，代码签名，代码库访问控制构建阶段：IAST、SAST、SCA、密钥管理测试阶段：IAST、DAST、渗透测试部署阶段：加固、配置管理...
确保开发安全需要加强开发人员教育投入
针对应用程序的攻击如山呼海啸般涌来，比如跨站脚本攻击、暴力破解攻击和SQL注入攻击，开发安全问题引起了广泛关注。因此，开发安全顶着“不容讨价还价”的标签成为了很多企业的当务之急，而...
首次纳入法律！美国国会倡导开发者使用内存安全编码语言
上周五，美国国会通过的2023年拨款法案中包含了一项特别值得注意的倡导：鼓励开发者使用内存安全编码语言，以阻止网络对手利用大部分软件漏洞。关于编码语言如何支持软件开发人员管理内存的...