安全KER - 安全资讯平台

数据安全

DataSecOps：一种新的数据安全落地框架

数据安全

DevSecOps

dataops

0xtuhao
2024-12-12 11:35:47

435816次阅读 3

DevSecOps

SCA 技术进阶系列(五): 揭秘运行时SCA - 新视角下的供应链安全革新

DevSecOps

软件供应链安全

开源治理

RANDEE
2024-02-27 17:47:13

0次阅读

DevSecOps

OpenSCA SaaS重磅发布上线

DevSecOps

开源治理

悬镜安全
2023-12-22 17:11:37

171368次阅读

DevSecOps

证券开源领航者！国金证券通过中国信通院可信开源治理“先进级”评估

DevSecOps

开源治理

信通院

2023年9月21日，中国信息通信研究院（简称“中国信通院”）在2023 OSCAR开源产业大会上隆重发布了《可信开源治理能力成熟度评估》最新评估结果，国金证券股份有限公司（以下简称“国金证券”）顺利通过中国信通院开展的可信开源治理能力成熟度评估认证，成为证券行业最先参与评估并荣获“先进级”认证的单位。

悬镜安全
2023-11-06 11:01:49

112193次阅读

DevSecOps

重磅来袭 | 2023数字供应链安全大会邀请函（DSS 2023）

DevSecOps

数字安全

数字供应链安全

悬镜安全
2023-07-27 16:43:09

214698次阅读

rasp

RASP技术进阶系列（四）：基于安全共生的供应链安全风险防御

rasp

DevSecOps

软件供应链安全

悬镜安全
2023-03-28 15:21:22

314860次阅读

SCA

SCA技术进阶系列（一）：SBOM应用实践初探

SCA

DevSecOps

软件供应链安全

现代软件都是组装的而非纯自研。随着开源组件在数字化应用中的使用比例越来越高，混源开发已成为当前业内主流开发方式。开源组件的引入虽然加快了软件开发效率，但同时将开源安全问题引入了整个软件供应链。

悬镜安全
2023-02-06 10:30:23

296510次阅读

rasp

RASP技术进阶系列（三）：重大漏洞自动化热修复

rasp

DevSecOps

软件供应链安全

在上篇文章《RASP技术进阶系列（二）：东西向Web流量智能检测防御》中提到，在企业日常安全运营以及HW场景下，应用漏洞攻击应急响应和恶意流量溯源分析是安全团队的重点工作。

悬镜安全
2023-02-03 16:30:24

303986次阅读

DevSecOps

悬镜安全入选国际权威咨询机构《软件成分分析全景图》代表厂商

DevSecOps

软件供应链安全

Forrester

悬镜安全
2023-01-31 17:37:58

130298次阅读

DevSecOps

IAST技术进阶系列（五）：共生进化，自适应云原生

DevSecOps

云原生安全

云原生应用

伴随着云计算带来的基础设施变革以及应用技术架构的转变，云原生和云原生应用已经成为耳熟能详的词汇。Gartner预测，到2025年，云原生平台将成为95%以上新数字化计划的基础。伴随云原生场景的普及，云原生应用将引领下一个应用时代，但同时也带来了新的安全性问题。本文将深入系统地分析IAST代码疫苗技术如何将敏捷安全融入云原生场景，以安全自适应角度实现共生自进化。

悬镜安全
2022-11-22 18:40:58

598169次阅读