”应用安全“ 的搜索结果

     AppSec 是在硬件、软件和开发过程中在应用程序级别查找、修复和防止安全漏洞的过程。它包括对应用程序设计和开发以及整个生命周期（包括应用程序启动后）的措施的指导。具有强大应用程序安全性的组织认识到，AppSec...

     在过去的工作中，我和我的团队基本完成了公司信息安全体系的初步建设，我设计的安全体系架构分为六大块：安全开发体系、安全防御体系、数据安全体系、隐私合规体系、资产管理体系、安全管理体系，六大体系共同构成了...

     企业一般会从多个层次着手保障信息安全，如：物理安全、网络安全、系统安全(主机和操作系统)、应用安全等。 对于应用程序安全，需要在应用架构、代码、运维、管理等多个角度进行安全性评估，在整个应用程序生命周期...

     OWASP移动应用安全测试指南（MASTG）是OWASP移动应用安全（MAS）旗舰项目的一部分，是一本涵盖移动应用安全分析过程、技术和工具的综合手册，也是一套详尽的测试案例，用于验证OWASP移动应用安全验证标准（MASVS）中...

     商用密码应用安全性评估（简称“密评”），是指在采用商用密码技术、产品和服务集成建设的网络和信息系统中，对其密码应用的合规性、正确性和有效性进行评估。 为什么要做密评？ 开展密评，是为了解决商用密码应用...

     云计算包括基础设施即服务（IaaS）、平台即服务（PaaS）和软件即服务（SaaS）三种服务模式，其中规模最大的是SaaS，也称为云应用，本文中的SaaS和云应用为同一含义。SaaS的崛起冲击了人们的传统观念，包括能源、银行...

     2021年3月9日,国家市场监管总局、国家标准化管理委员会发布公告,正式...商用密码应用安全性评估，以下简称密评： Q1：运营单位怎么判定是否需要开展商用密码应用安全性评估？ 1）《密码法》第二十七条 法律、行政法规

     OWASP不定期发布关于web应用的十大威胁安全报告(OWASP Top 10)，会在经过安全专家的测验之后确定十大类对当前web应用威胁最大和被应用最广的漏洞，同时也会对其进行详细的分析威胁所在。美国联邦贸易委员会(FTC)强烈...

     移动应用已经进入到大众生活的各个方面,娱乐、出行、金融、支付等等，应用中包含了用户的各种隐私数据，如聊天记录，金融账户等等敏感数据，以及一些涉及用户个人财产安全的交易支付操作等，所以移动应用的安全性...

     先列一下安全测试设计的技能列表（本内容来源于网络，经过自己整理和亲身体会，挑出了感觉对自己有帮助的技能供大家参考）： A、前期 1、了解什么是hacker，这点看似没什么关系，但作为测试最基本的素质，就是要”...

10  
9  
8  
7  
6  
5  
4  
3  
2  
1  

推荐文章