DevSecOps

容器安全产品Aqua调研

前言近年来，随着云计算的发展，企业数字化的进程不断加快，业务纷纷开始上云，云原生的概念最近两年也是十分火热，在新业务场景下也随之产生了新的安全问题，如k8s安全、devsecops、微服务安全、ServiceMesh
syyh-01·2021-05-11 13:00

20年研发安全积累，5大研发安全能力让软件“天生安全”

4月25日，在华为HDC.Cloud2021大会上，华为云应用平台产品部安全领域产品副总监章可镌发表了题为《20年研发安全积淀，剑指DevSecOps未来》的演讲，分享了基于华为20多
华为云·2021-04-27 10:19

提升漏洞修复率，DevSecOps真的很有一套

本文分享自华为云社区《HDC.Cloud2021|提升漏洞修复率，DevSecOps真的很有一套》，原文作者：技术火炬手。
·2021-04-07 10:59

SARIF在应用过程中对深层次需求的实现

本文分享自华为云社区《DevSecOps工具与平台交互的桥梁--SARIF进阶》，原文作者：Uncle_Tom。1.引言目前DevSecOps已经成为构建企业级研发安全的重要模式。静态扫描工
·2021-04-06 13:33

提升漏洞修复率，DevSecOps 真的很有一套丨HDC.Cloud2021

近些年来，随着云计算、微服务和容器技术的快速普及，不仅IT基础架构发生了巨大的变化，政企组织的业务交付模式也迎来巨大变迁，传统的开发模式向敏捷开发和持续交付模式迁移，在业务应用交付规模不断扩大、交付速度不断提高、开发运营场景一体化的大环境下，安全问题你真的重视么？1“漏洞”带来安全隐患近年来，随着软件开源化趋势成为主流，开源软件已经成为软件供应链的重要环节，是软件生态不可或缺的组成部分，可开源软件
·2021-04-03 15:02

选择正确DevSecOps解决方案的七个技巧

选择正确DevSecOps解决方案的七个技巧引言随着越来越多的公司意识到将安全性集成到其DevOps流水线的重要性，对DevSecOps产品的需求一直在强劲增长。
·2021-03-19 17:27

从软件研发管理角度理解开发安全中的SDL和DevSecOps

作者：开源网安宋荆汉百度、腾讯、小米、OPPO似乎今年谈起开发安全，不说自己从传统SDL转型到DevSecOps就不能称为创新。
开源网安·2021-01-05 14:32

2020年精彩文章回顾

（转发一下吧）DevSecOps:CI/CD流水线中增加安全实践:JenkinsCoreApi&JobDSL创建项目Jenkins与版本控制系统集成Jenkins与Ldap/GitLab/GitHub认证集成
DevOps云学堂·2021-01-02 09:42

2020年精彩文章回顾，都发布了哪些文章呢？

（转发一下吧）DevSecOps:CI/CD流水线中增加安全实践:JenkinsCoreApi&JobDSL创建项目Jenkins与版本控制系统集成Jenkins与Ldap/GitLab/GitHub认证集成
DevOps云学堂·2021-01-01 09:36

DevOps和它的朋友们——聊聊其他“Ops”（二）

上篇跟大家简单介绍了DevOps,以及与其概念相近的NoOps、DevSecOps和GitOps，“Ops家族”还包含其他形式，但归根结底，DevOps之所以更为流行，是因为其提供了改进工作流程的最全面的方法
陈琦·2020-12-31 15:37

DevOps is Hard、DevSecOps is Even Harder

DevOpsisHard、DevSecOpsisEvenHarder---EnterpriseHoldings.EnterpriseHoldings.的IT团队超过2000人，在2018年的演讲中介绍了EnterpriseHoldings的DevOps是如何转型的。我们通过打造一个不只包涵了pipeline的CI/CD平台，将其称之为SDLC。在最开始的200+个应用中，我们挑选出5个来作为试点。
JFrogChina·2020-12-04 18:18

DevOps和它的朋友们——聊聊其他“Ops”（二）

上篇跟大家简单介绍了DevOps,以及与其概念相近的NoOps、DevSecOps和GitOps，“Ops家族”还包含其他形式，但归根结底，DevOps之所以更为流行，是因为其提供了改进工作流程的最全面的方法
陈琦·2020-12-03 20:10

给DevOps加点料——融入安全性的DevSecOps

DevSecOps是什么在DevOps协作框架下，安全防护是整个IT团队的共同责任，需要贯穿至
陈琦·2020-11-20 10:01

CI/CD 最佳实践的基本原则

根据GitLab2020DevSecOps调查，几乎83％的开发人员表示，他们正在比以前更快、更频繁地发布代码。59％的公司表示他们几乎每天都要发布多次。
民工哥·2020-11-13 11:30

周纪海：从 DevOps 到 DevSecOps 的落地实践

2020年9月25、26日，GOPS全球运维大会（深圳站）举办圆满成功。在本届大会上，来自腾讯、阿里、京东、平安的行业内顶尖专家面向互联网及传统行业、广大运维技术人员，传播先进技术思想和理念，分享业内最佳实践。作为腾讯云旗下DevOps一站式研发管理平台提供商，CODING受邀参与了本届大会。在两天时间里，CODING与1000多位现场来宾进行了深入交流；CODINGCEO张海龙接受了媒体专访，简
CODING·2020-10-09 18:49

SecOps vs DevSecOps：有什么区别？

进一步深入DevOps的是诸如SecOps和DevSecOps之类的意识形态，即使最有经验的团队成员有时也会挠头。不用担心。
zeyangcom·2020-09-25 08:59

SecOps vs DevSecOps：有什么区别？

进一步深入DevOps的是诸如SecOps和DevSecOps之类的意识形态，即使最有经验的团队成员有时也会挠头。不用担心。
zeyangcom·2020-09-25 08:56

给Twitter设计个安全修复方案

不要神化国外的安全建设Twitter的苦衷要解决的问题设计安全方案的原则访问控制架构注意事项不要神化国外的安全建设安全做的不差的NetFlix（参考Netflix的DevSecOps最佳实践），因为财报不理想最近股价大跌
weixin_47208161·2020-09-16 08:44

Netflix的DevSecOps最佳实践

应用安全早期的安全工作DevSecOps沟通和协作虚拟安全团队云上安全安全隔离原则移除静态密钥凭证管理适当的权限划分混沌工程在安全的使用入侵感知异常模型防ssrf获取凭据办公网安全员工入职BeyondCorpNetflix
weixin_47208161·2020-09-16 08:44

DevSecOps in Baidu

omego、t1ddl3r、jackzhangsky、yinhuochong、ErwinDarg、TYYShell、WDD、lingling、Jesse（不分先后）本文将从传统SDL开始，介绍百度从SDL到DevSecOps
weixin_47208161·2020-09-16 08:44

企业软件安全开发建设

  目前国内据我所知企业软件安全开发建设大致分为3类，一类走SDL路线，起源于微软，一类走DevSecOps,起源于Gartner研究公司的分析师DavidCearley，“它是糅合了开发、安全及运营理念以创建解决方案的全新方法
useror·2020-09-14 20:01

干货 | DevSecOps在携程的最佳实践

一、DevSecOps面临的挑战作为业务覆盖机票、酒店、度假、汽车票、火车票、支付等各个方面，为全球用户提供服务的在线旅游网站，携程每周都会有数以万计的应用发布次数，如何保证每一次发布代码的安全性成为了
携程技术·2020-09-12 10:15

DevSecOps线上论坛实况：悬镜CEO子芽分享实践心得

4月7日，由北京网络安全大会（BCS）主办、中国信通院云大所作为合作单位的RSAC主题分享万人峰会DevSecOps论坛在线上召开。
悬镜AI安全·2020-09-12 02:32

悬镜灵脉在灰盒测试领域创新实践：低成本+高效率

交互式应用安全测试（IAST）和软件组件分析（SCA）是近一年来测试效果好，且比较新的技术，也是践行DevSecOps最佳实施方案。IAST解决方案的出现是帮助企业识别和管理应用系统潜在的漏洞，从而规
悬镜AI安全·2020-09-12 02:31

DevSecOps 工具一览

几年前，DevOps非常的火热，最近几年，基本上有能力的大公司的都在推行DevOps的最佳实践；但是目前在一些银行，金融，财务，电商等行业里面，DevSecOps也正在流行并大行其道。
朱清云的技术博客·2020-09-11 08:24

书籍:Python渗透测试实战 Practical Security Automation and Testing(python）- 2019.pdf

简介图片.png实用的安全自动化和测试：使用DevOps和DevSecOps自动化基础架构安全性的一站式指南主要特点保护和自动化保护Web，移动或云服务的技术使用Python，C++，Java和JavaScript
python测试开发_AI命理·2020-08-24 23:09

开源代码中的安全隐患 要从DevOps的角度 进行6个方面的预防

但DevSecOps的问题不容忽视。据GitHub调查，94%的受访者表示至少会时不时地使用开源应用，而81%的人则经常使用。
weixin_34247155·2020-08-24 23:53

生产中的 12 种容器镜像扫描最佳实践

安全的DevOps（也称为DevSecOps）会在从开发到生产的整个应用程序生命周期中提供安全性以及监控功能，帮助我们交付安全、稳定和高性能的应用程序。如果我们把该
K8SMeetup社区·2020-08-22 16:19

默安科技完成近两亿元融资，打造下一代企业安全体系

12月11日，云计算安全运营管理服务供应商默安科技公布了最新的融资消息──东方富海与琥珀资本分别领投了两轮融资，前海母基金、名川资本等跟投，融资总额约为两亿元人民币，这些资金将继续投入在左移开发安全DevSecOps
思否编辑部·2020-08-22 13:52

生产中的 12 种容器镜像扫描最佳实践

安全的DevOps（也称为DevSecOps）会在从开发到生产的整个应用程序生命周期中提供安全性以及监控功能，帮助我们交付安全、稳定和高性能的应用程序。如果我们把该
K8SMeetup社区·2020-08-21 04:14

企业如何通过DevOps在数字化浪潮中“C位”出道？

议题一DEVSECOPS大型金融企业如何落地开源治理高欣JFrog解决方案架构师近二十年软件研发和项目管理经验，专注于DevOps领域十余年，原IBM资深DevOps专家。
博云技术社区·2020-08-21 03:26

95后宠爱的百变音乐神器，唱鸭玩转云原生AI

简介：容器镜像服务企业版ACREE不仅具备高效的镜像分发能力，而且也提供了安全的云原生应用交付链能力，唱鸭可以从容不迫地完成每天10+次的容器化部署，DevSecOps的体感非常顺滑。
马哥教育·2020-08-17 18:00

配置自定义docker镜像 （AWVS）

以安装awvs的ubuntu镜像为例dockerpullubuntu//获取ubuntu镜像dockerrun-it--dns223.5.5.5-v/home/devsecops/devsecops/tools-share
bangke2340·2020-08-16 12:49

生产中的 12 种容器镜像扫描最佳实践

安全的DevOps（也称为DevSecOps）会在从开发到生产的整个应用程序生命周期中提供安全性以及监控功能，帮助我们交付安全、稳定和高性能的应用程序。如果我们把该
K8sMeetup社区·2020-08-10 16:26

新思科技Seeker保障法国Parkeon公司支付系统安全

美国新思科技公司发布的Seeker是一套交互式应用安全测试(IAST)解决方案，其最新版本经过重新设计，以支持DevSecOps及持续交付安全的Web应用程序。
IaminChinanow·2020-08-09 19:12

10款免费工具：敏捷开发运维(DevOps)的好帮手

DevSecOps取得成功的一大因素，在于公司有能力实现开发人员不会痛恨的安全工具。为此，公司企业需改善安全测试工具包与开发人员所用其他软件开发工具之间的集成。
weixin_34358092·2020-08-01 04:45

DevSecOps实践中 如何平衡网络安全与IT运维 用事件应急响应举个例子

在今年RSA期间，安全加报道过DevSecOps中，安全运营服务是网信产业中的创新模式之一，工具链集成及安全自动化已经进入实际应用。
weixin_34248023·2020-07-30 03:30

企业如何通过DevOps在数字化浪潮中“C位”出道？

议题一DEVSECOPS大型金融企业如何落地开源治理高欣JFrog解决方案架构师近二十年软件研发和项目管理经验，专注于DevOps领域十余年，原IBM资深DevOps专家。
BoCloud博云·2020-07-30 00:36

企业如何通过DevOps在数字化浪潮中“C位”出道？

议题一DEVSECOPS大型金融企业如何落地开源治理高欣JFrog解决方案架构师近二十年软件研发和项目管理经验，专注于DevOps领域十余年，原IBM资深DevOps专家。
博云技术社区·2020-07-27 17:24

DevSecOps 和敏捷软件开发有什么不同？ | Linux 中国

本文字数：2258，阅读时长大约：4分钟https://linux.cn/article-12449-1.html作者：SamBocetta译者：lisong技术社区中存在一种趋势，经常互换地使用DevSecOps
技术无边·2020-07-27 15:42

DevSecOps在百度的实践

本文将从传统SDL开始，介绍百度从SDL到DevSecOps的演进历程。
百度安全·2020-07-27 11:24

企业如何通过DevOps在数字化浪潮中“C位”出道？

议题一DEVSECOPS大型金融企业如何落地开源治理高欣JFrog解决方案架构师近二十年软件研发和项目管理经验，专注于DevOps领域十余年，原IBM资深DevOps专家。
BoCloud博云·2020-07-22 16:32

企业如何通过DevOps在数字化浪潮中“C位”出道？

议题一DEVSECOPS大型金融企业如何落地开源治理高欣JFrog解决方案架构师近二十年软件研发和项目管理经验，专注于DevOps领域十余年，原IBM资深DevOps专家。
博云技术社区·2020-07-22 16:00

7月23日，JFrog将联合博云共同举办“企业如何通过DevOps在数字化浪潮中C位出道”训练营

第一讲：DevSecOps——大型金融企业如何落地开源治理主题简介：在持续交付速度越来越快的时代，金融企业面临着严格的安全监管，如何能够在满足快速发布需求的同时，又兼顾安全、合规性的要求？
JFrog中国·2020-07-22 15:06

DevSecOps在百度的实践

本文将从传统SDL开始，介绍百度从SDL到DevSecOps的演进历程。
百度安全·2020-07-17 12:59

什么是 DevSecOps？系列（一）

什么是DevSecOps？「DevSecOps」的作用和意义建立在「每个人都对安全负责」的理念之上，其目标是在不影响安全需求的情况下快速的执行安全决策，将决策传递至拥有最高级别环境信息的人员。
OneAPM·2020-07-15 00:13

奇舞周刊第 355 期：大促会场性能保障全揭秘

DevSecOps在携程的最佳实践“总的来说，DevSecOps的关键在于嵌入CI/CD
奇舞周刊·2020-07-14 16:01

干货 | DevSecOps在携程的最佳实践

一、DevSecOps面临的挑战作为业务覆盖机票、酒店、度假、汽车票、火车票、支付等各个方面，为全球用户提供服务的在线旅游网站，携程每周都会有数以万计的应用发布次数，如何保证每一次发布代码的安全性成为了
zl1zl2zl3·2020-07-12 20:21

DevOps Master系列课程：DevSecOps的价值与实现

作者，北京老李：PMI-ACP讲师中国“黄埔一期”TTT、EXINDevOpsMaster（大师级）讲师(首批全国十名)、国内首批EXINProductOwner讲师（首批全国十名）、EXIN授权EXINAgileScrumMaster讲师、首批ITILExpert讲师、LeanIT认证讲师、PMP、Prince2专家级、EXIN云安全管理、EXIN云服务管理、国内首批APMG信息安全官（CISO
北京老李·2020-07-11 06:50

从RSAC看DevSecOps的进化与落地思考

基于参会人员的关注热度，RSAC发布了2020年网络安全行业十大趋势，DevSecOps再次成为大家关注的焦点之一。
悬镜AI安全·2020-07-10 20:29
上一页 2 3 4 5 6 7 8 9 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他