DevSecOps

2023年9月21日,中国信息通信研究院(简称“中国信通院”)在2023 OSCAR开源产业大会上隆重发布了《可信开源治理能力成熟度评估》最新评估结果,国金证券股份有限公司(以下简称“国金证券”)顺利通过中国信通院开展的可信开源治理能力成熟度评估认证,成为证券行业最先参与评估并荣获“先进级”认证的单位。
现代软件都是组装的而非纯自研。随着开源组件在数字化应用中的使用比例越来越高,混源开发已成为当前业内主流开发方式。开源组件的引入虽然加快了软件开发效率,但同时将开源安全问题引入了整个软件供应链。
在上篇文章《RASP技术进阶系列(二):东西向Web流量智能检测防御》中提到,在企业日常安全运营以及HW场景下,应用漏洞攻击应急响应和恶意流量溯源分析是安全团队的重点工作。
伴随着云计算带来的基础设施变革以及应用技术架构的转变,云原生和云原生应用已经成为耳熟能详的词汇。Gartner预测,到2025年,云原生平台将成为95%以上新数字化计划的基础。伴随云原生场景的普及,云原生应用将引领下一个应用时代,但同时也带来了新的安全性问题。本文将深入系统地分析IAST代码疫苗技术如何将敏捷安全融入云原生场景,以安全自适应角度实现共生自进化。
近日,凭借在DevSecOps敏捷安全领域的深厚技术沉淀和行业影响力,悬镜安全创始人兼CEO子芽受聘成为腾讯云TVP技术专家,他是软件供应链安全领域中首位获得此殊荣的白帽黑客。