IAST | 安全脉搏

标签：IAST

工具

SAST 如何提高整体安全性?

应用程序测试是一个有助于确保软件应用程序质量和安全的过程，无论应用程序是用于移动设备还是桌面设备。在测试过程可用于发现缺陷和漏洞，以及评估应用程序的整体安全状况。可以对应用程序执行多种类型的测试，最流…

中科天齐软件安全 2022-07-04 13:50:05

8,034 0 2
安全建设

小白快来呀！DevSecOps到底是个啥？

DevSecOps1. DevSecOps概况DevSecOps，又称为安全DevOps，是软件开发中的一种思维，每个人都应对应用程序安全负责。通过将开发人员与IT运营集成在一起，并使每个人都专注于做…

小白成长中 2021-11-08 14:28:37

8,750 1 5
工具

IAST 工具初探

近年来，IAST作为一种新的应用安全测试技术，受到广泛的关注，慢慢出现了一些IAST开源项目，可以让更多的个人或者企业参与和体验。本文就目前网络中找到的几款IAST工具进行部署测试，记录一些使用过程和…

Bypass007 2021-06-02 10:45:43

9,016 0 11
业务安全

掌控开源企业开展软件成分分析工作的思路与实践

作者：开源网安王颉为了加速业务创新，应用开源技术提升开发效率成为企业的主流选择，但这也导致了日益依赖复杂的软件供应链。虽然有诸多优点，但广泛应用开源组件也带来了新的安全挑战，软件成分分析…

开源网安 2020-07-23 14:08:31

9,760 0 99
安全建设

甲方安全防御体系建设的随笔（二）

书接上文：甲方安全防御体系建设的随笔我以为我写完上文后，我未来几年内都写不出东西来了，所以打开侯亮大哥的pdf重新学起来了。其实不瞒大家说，我本来这段时间给自己定的okr是重新学习二进制安全，但是学到…

一只大熊猫 2019-05-01 10:50:58

6,554 0 5