- 博客(14)
- 资源 (4)
- 收藏
- 关注
RSS订阅原创 SDLC介绍及软件开发各阶段涉及的常见工具
SDLC（软件开发生命周期）是指软件开发过程中涉及的各个阶段和活动。它包括需求分析、设计、编码、测试、部署和维护等阶段。以上列举的只是一些常见的工具，实际使用中还会根据项目需求和团队偏好选择不同的工具。
2024-03-09 16:26:43
407
1
原创 安全治理框架
培训和意识：提供适当的安全培训和意识活动，确保组织成员了解安全政策和流程，并积极参与安全控制。确定目标和范围：明确安全治理框架的目标和范围，包括要保护的信息资产和关键业务。建立安全流程：确定适用的流程和程序，包括风险评估、安全事件响应和安全培训等。评估现有情况：评估当前的安全控制和流程，确定存在的弱点和需要改进的领域。监测和评估：建立监测和评估机制，定期评估安全控制的有效性和合规性。持续改进：根据监测和评估结果，持续改进安全治理框架和安全控制。实施安全方案：根据设计的安全控制和流程，实施相应的安全方案。
2024-03-09 16:23:11
293
1
原创 2024年开源安全与风险分析报告-概要
报告最后提供了一些关键术语的定义，如代码库、二进制分析、CWE、CVE、BDSA、软件组件、依赖、代码片段、开源许可证、宽松许可证、共享许可证、软件组成分析（SCA）、软件物料清单（SBOM）等。报告由Synopsys软件完整性小组的成员共同完成，包括审计服务、咨询、研究、法律和市场团队的成员。：报告分析了开源漏洞的现状，指出了开发者需要改进的地方，以及如何通过软件物料清单（SBOM）管理软件供应链。报告指出，了解代码中包含的开源组件、它们的许可证、代码质量和潜在漏洞是保护软件供应链的关键。
2024-03-08 15:55:41
514
1
原创 开发安全、软件供应链安全及开源软件安全的概念差异
尽管这三个领域有各自独特之处，但它们都是构建一个综合健康且稳固系统所必不可少的一部分。综合考虑这些方面，并根据具体情况采取相应措施可以更好地保护您的系统免受潜在威胁。开发安全、软件供应链安全和开源软件安全是在软件生命周期中不同阶段涉及到的安全概念，它们有着一些共同点，同时也存在一些显著的差异。
2024-03-06 23:37:10
1108
原创 开源软件安全相关概念
开源软件安全是指确保在使用、贡献或集成开源软件时，系统和数据不受到潜在的漏洞、恶意代码或其他安全威胁的影响。通过以上方法结合实践，并将其纳入到整体软件交付流程中，在使用开源软件时就能更好地管理风险并提高系统整体安全水平。：对引入项目中的任何自定义代码或修改后的开源代码进行审核，以确保其符合最佳实践并没有潜在漏洞。：监控并管理您项目中所有依赖的开源库和框架，确保这些依赖项都经过审查并符合安全标准。：定期审查您项目中使用的开源组件，检查是否存在已知漏洞，并及时更新到最新版本。
2024-03-06 23:35:18
345
原创 软件供应链安全相关概念
软件供应链安全是指确保从第三方或外部来源获取的软件、库、组件等在整个开发和部署过程中的安全性和可信度。这一概念强调了在现代软件开发中，许多组织都依赖于外部提供商提供的代码、库和服务，并需要采取措施确保这些第三方资源不会成为潜在的安全漏洞来源。通过遵循上述步骤并不断优化治理流程，可以有效地管理和保护您软件项目中涉及到的各种外部资源，从而提高系统整体安全性并降低因为第三方组件带来的潜在风险。：定期审查使用的第三方库、框架或服务，检查其是否有已知漏洞，并及时更新到最新版本。
2024-03-06 23:34:38
354
原创 开发安全及开发安全治理相关概念
开发安全是指在软件开发生命周期中，通过采取一系列措施和最佳实践来确保软件系统的安全性、稳定性和可靠性。开发安全旨在预防和减少潜在的安全漏洞、缺陷以及恶意攻击，以保护应用程序、数据和用户免受各种威胁。：为开发人员提供关于最佳实践、常见漏洞类型和最新威胁情报的培训，增强他们对安全问题的意识。：将安全测试集成到 CI/CD 流水线中，确保每次构建都经过自动化的安全测试。：对代码进行审查，使用静态分析工具扫描潜在漏洞，并修复已知的安全问题。：对敏感数据进行加密处理，采取适当的措施来保护数据隐私和完整性。
2024-03-06 23:33:42
403
原创 关于软件成分分析系统在组件识别过程中的静态识别和动态识别的差异说明
总体而言，在软件开发中，静态和动态识别都有各自独特的优势和适用场景。静态分析通常更快速且易于集成到构建过程中；而动态分析则提供了更加准确且详细的关于实际运行时环境下所需组件信息。根据具体需求选择合适的方法进行组件应用过程中引入组件的识别是非常重要的。在软件开发中，静态识别和动态识别是两种不同的方法，用于识别组件应用过程中引入的组件。这些方法在检测和管理软件组件方面起着重要作用。
2024-03-06 22:41:42
382
原创 Git相关知识及学习笔记
Git是一种分布式版本控制系统，用于管理项目的源代码。它有许多基础概念和操作指导，下面是一些常用的概念和指导：仓库（Repository）：Git使用仓库来存储项目的源代码和历史记录。一个仓库可以包含多个分支和提交。分支（Branch）：分支是Git中的一个重要概念，它可以将工作拆分成多个独立的开发线。默认情况下，Git会创建一个名为"master"的主分支。提交（Commit）：提交是Git中的基本操作，用于保存项目的更改。
2024-03-05 19:09:44
466
原创 RESTful API
RESTful API是一种设计风格，用于构建和管理Web应用程序的API。RESTful API的核心原则是资源的统一标识和使用HTTP方法进行操作。通过使用RESTful API，开发人员可以创建灵活、可扩展和高效的Web应用程序。除了使用HTTP方法，RESTful API还使用HTTP状态码来表示请求的结果。通常，200表示成功，201表示创建成功，404表示资源不存在，等等。在RESTful API中，HTTP方法（如GET、POST、PUT、DELETE）用于对资源进行不同的操作。
2024-03-05 18:22:01
299
原创 LINUX学习笔记
1、命令行熟悉： locale ：字体显示 date：时间显示 cla：日历显示 ls -a：显示所有文件 pwd：显示当前目录 2、用户及用户组 /etc/passwd：用户信息 /etc/shadow ：密码信息 /etc/group：用户组信息 3、常见目录及内容 /etc/：幾乎系統的所有設定檔案均在此，尤其passwd,shadow/
2017-03-31 14:51:24
190
原创 快速tracert
快速tracert C:\Users\laixiangmin>tracert 用法: tracert [-d] [-h maximum_hops] [-j host-list] [-w timeout] [-R] [-S srcaddr] [-4] [-6] target_name 选项: -d
2017-03-31 14:49:46
3003
原创 Windows CMD批处理
@echo off start cmd /k "cd/d d:\&&echo 这是一个窗口&&ping -S 192.168.6.221 117.136.139.2 -t "start cmd /k "cd/d d:\&&echo 这是一个窗口&&ping -S 192.168.6.222 117.136.139.2 -t "
2017-03-31 14:37:53
414
原创 ping命令运行过程及返回信息分析
Ping命令幕后过程及其返回信息分析“Ping”的幕后过程我们以下面一个网络为例：有A、B、C、D四台机子，一台路由RA，子网掩码均为255.255.255.0，默认路由为192.168.0.11.在同一网段内在主机A上运行“Ping 192.168.0.5”后，都发生了些什么呢？ 首先，Ping命令会构建一个固定格式的ICMP请求数据包，然后由IC
2014-07-31 11:08:00
3695
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人