OpenText 应用程序安全内容 （Fortify） 更新 25.2
OpenText 软件安全研究 （SSR） 很高兴地宣布立即提供更新 OpenText SAST 应用程序安全内容（英语，版本 2025.2.0）， OpenText DAST S...
admin
代码审计|代审利器CodeAuditAssistant中文支持
SpringKill自研代审插件 - CodeAuditAssistant工具简介1. 项目名称SpringKill-team/CodeAuditAssistant2. 项目作者S...
DevSecOps：超越工具集成
在当今的数字优先世界中，安全不能是事后才考虑的问题——它必须融入软件开发的各个方面。随着网络威胁日益复杂，公司再也不能将安全视为流程中单独的最后一步。进入DevSecOps，这是将...
LLM 提高 SAST 的代审效率的思考方向
先来聊聊借助工具人工进行代码审计的步骤以及遇到的问题吧借助代码静态分析工具 Joern 后的人工代审步骤（以 PHP 为例）：找到 Source，即用户可控的部分。框架类项目会有固...
OPPO在FaaS领域的探索与思考
ESA Stack(Elastic Service Architecture) 是 OPPO 云计算中心孵化的技术品牌，致力于微服务相关技术栈，帮助用户快速构建高性能，高可用的云...
DevOps元素周期表及DevSecOps检查清单介绍
DevOps元素周期表介绍Ledge （from Know-Ledge，意指承载物）知识和工具平台，是我们基于在 ThoughtWorks 进行的一系列 DevOps 实践、敏捷...
DevSecOP 安全如何左移呢
设计阶段：SDLC、威胁建模研发阶段：安全编码，代码签名，代码库访问控制构建阶段：IAST、SAST、SCA、密钥管理测试阶段：IAST、DAST、渗透测试部署阶段：加固、配置管理...
百家讲坛 | 林永峰：开发安全在证券行业的探索实践
主写人：林永峰编写团队：魏永东、陈双杰、徐佳正林永峰，2010年毕业于清华大学物理系，博士。林永峰博士先后在腾讯、百度、国信证券从事大数据平台架构、算法挖掘、用户研究、智能投顾等工...