应用安全

科大讯飞SAST产品技术选型实践

本文作者:科大讯飞安全专家 张德军背景静态应用安全测试(Static Application Security Testing,简称SAST)产品可以帮助企业在应用的开发过程中,自…

应用安全设计方法——ASTRIDE威胁建模详解

引言软件的安全问题很大一部分是由于不安全的设计引起的,在设计阶段造成的安全缺陷在后期修复的成本比较高,并且修改代码存在二次风险,所以本文介绍一种安全设计方法——ASTRIDE威胁建…

信息安全管理 | 应用系统安全管理

前言随着企业对技术的依赖程度不断增加,应用程序已经成为企业核心业务的基础。然而,应用程序的安全性也面临着日益严峻的挑战,包括数据泄露、恶意攻击和漏洞利用等威胁。应用安全管理不仅关乎…