从研发视角看应用安全 ---ThoughtWorks 西安 软件安全开发的技术方法与理论实践
  • 作者: Silver Zhang SecZone
  • 收录:
  • 简介:

- 安全开发演化 - 安全开发现状 - 应用安全认知 - 企业所面临的安全挑战 - 研发视角理解安全问题 - S-SDLC&讨论

从 ADFS 说起
  • 作者: 王浩 hdwang@thoughtwor
  • 收录:
  • 简介:

- 活动目录联合服务 - 现代系统架构,业务场景带来的身份认证难题 - 联合认证 Federation Identity

微服务安全思考与实践
  • 作者: ThoughtWorks Securit
  • 收录:
  • 简介:

#INTRO - ■微服务简介,更大的灵活性伴随着更复杂的安全挑战 - ■ 微服务安全范围介绍——从⼈人到服务 - ■ 从人员到组织,从安全知识培养到组间合作模式 - ■ 尝试治理基础设施——平台、网络、运环境等 - ■资源的离散式分布所带来的管理难题 - ■ 设计、开发、测试、部署、运维——该如何考虑服务的安全 - ■ 微服务的认证与授权 - ■ 强大的开发工具一定是安全的吗?