2021-03-04 阅读(304)

SDL建设到了这个阶段，我们已经具有一定的安全自动化能力，如何实现突破呢？整理业务链路的风险后，我们开始建模威胁，从系统结构上从上到下管理。其中，重点关注IPDRR和STRIDE模...

2021-03-04 阅读(190)

SDL建设到了这个阶段，我们已经具有一定的安全自动化能力，如何实现突破呢？整理业务链路的风险后，我们开始建模威胁，从系统结构上从上到下管理。其中，重点关注IPDRR和STRIDE模...

2021-03-03 阅读(272)

甲方在担任SDL期间，也在落地方面做了很多努力。第一，要看高层业务的脸色；第二，要装苦逼，扮猪吃老虎，这是一路走来的苦泪。话不多说，我们团队在SDL方向进行威胁建模和多维...