BSI概述

SUMMARY

BSI是什么?开发出来的软件中不可避免的存在安全问题,尽管我们已经采纳了很多措施加以应对,例如设立安全编码规范、成立专门的安全团队、聘用第三方安全公司进行渗透测试等等,可是这些措施的效果值得商榷。虽然表面看上去能解决眼前的安全问题,但背后往往隐藏着更加深层次的矛盾,阻碍企业构建更加安全的软件。

基础设施

INFRASTRUCTURE
  • 基础环境安全
  • 部署安全需求分析
  • 开发工具安全
  • 持续集成