https://www.aqniu.com/news-views/63493.html RSAC 2020将于2月24日至28日在旧金山如期召开，大会主题为“Human Element”，今年的热点话题包括DevSecOps、零信任网络、威胁情报、访问控制等，大会吸引了全球50多家处于早期阶段的“隐 ...
分类：
其他好文 时间：
2020-05-11 13:40:24
阅读次数：
263
为何需要建立DevSecOps？1.1应用软件安全风险的影响面对当前万物智能互联、数字经济高速发展的大环境下，应用软件安全对于推动我国数字经济发展、维护社会稳定及国家安全都将起着至关重要的地位和作用。据Gartner报告显示：超过80%的网络***都发生在应用层，所披露的漏洞70%以上与应用安全有关，特别是SQL注入、XSS、CSRF、目录遍历等漏洞，所以应用安全将是安全保障的重中之重。1.2安全需
分类：
其他好文 时间：
2020-02-28 09:15:52
阅读次数：
59
Enterprise Holdings. 的IT团队超过2000人，在2018年的演讲中介绍了Enterprise Holdings的DevOps是如何转型的。我们通过打造一个不只包涵了pipeline的CI/CD平台，将其称之为SDLC。在最开始的200+个应用中，我们挑选出5个来作为试点。
分类：
其他好文 时间：
2020-01-13 20:07:23
阅读次数：
96
企业制品仓库已成为企业建设DevOps体系的重要环节，除了基本的制品存储与管理外，还需要能够与DevOps全链条实现对接与集成，并提供安全漏洞扫描与监控，建设企业可信源，从而实现完整的DevSecOps解决方案。
通过本文的对比和分析可以清楚地看出，JFrog的产品和解决方案无疑是更为全面、更为丰富、更为灵活、更为强大的选择。
分类：
其他好文 时间：
2020-01-07 14:44:59
阅读次数：
251
最近，网络安全技能差距的热门话题流传开来。技能差距经常被紧急讨论，可以看出它在实践中的作用是很大的。但信息安全是一门广泛的学科，所以在谈论“技能差距”时需要更具体。有专家表示，真正的人才短缺是在实践领域，比如应用程序安全和DevSecOps(一种全新的安全理念)。 《福布斯》发表了一篇文章，称网络安 ...
分类：
其他好文 时间：
2019-09-22 23:35:26
阅读次数：
102
最近，网络安全技能差距的热门话题流传开来。技能差距经常被紧急讨论，可以看出它在实践中的作用是很大的。但信息安全是一门广泛的学科，所以在谈论“技能差距”时需要更具体。有专家表示，真正的人才短缺是在实践领域，比如应用程序安全和DevSecOps(一种全新的安全理念)。《福布斯》发表了一篇文章，称网络安全 ...
分类：
其他好文 时间：
2019-09-22 20:02:59
阅读次数：
118
DevOps 作为软件交付生命周期管理领域的方法论，已经被越来越多的IT企业所接受。它所带来的业务价值也是毋庸置疑的，“1天N次部署”、从代码到上线只需数十分钟甚至几分钟。DevOps 已经逐渐成为更多企业软件开发及运维成熟度的新标杆。而随着 DevOps 的落地，软件交付速度不断提升，安全问题也越来越凸显，而在传统软件开发过程中，安全往往是处于最后的一步，企业软件系统在上线前，才会通知安全人员对
分类：
其他好文 时间：
2018-04-02 13:38:27
阅读次数：
197
在2017年6月份举办的第23届Gartner安全与风险管理峰会上，Gartner的Fellow——NeilMcDonald发布了2017年度的11个最新最酷的信息安全技术，比往年的10大技术多了一项。以往都是通过互联网了解Gartner的各种信息和报告。这次，本人有幸亲临现场，参加峰会，自然有更多的感悟。参..
分类：
其他好文 时间：
2017-09-03 23:54:25
阅读次数：
340
在刚刚结束的2016年Gartner安全与风险管理峰会上，发布了2016年十大信息安全技术（http://www.gartner.com/newsroom/id/3347717）。这里提及的10大技术基本上都在以往的报告中详细阐述过。这10大技术分别是：1）云访问安全代理（CASB）：CASB相当于一个应用代理安全网关，安全..
分类：
其他好文 时间：
2016-06-17 08:32:13
阅读次数：
5319
