精簡SDL技術(shù)概述

1、技術(shù)創(chuàng)新，變革未來精簡SDL技術(shù)概述1.為何實施SDL2.教科書中的SDL3.SDL實現(xiàn)中的問題4.如何精簡及落地目錄為何實施SDL合規(guī)生死劫為何實施SDL為何實施SDL業(yè)務(wù)漏洞較多安全功能不夠強壯為何實施SDL救火的場景太多教科書中的SDL教科書中的SDL安全培訓(xùn)：安全功能、編程意識培訓(xùn) 需求分析：安全切入點，投入多少 系統(tǒng)設(shè)計：威脅建模安全開發(fā)：編寫出安全可靠的代碼 安全測試：黑白盒安全測試應(yīng)急晌應(yīng)：發(fā)現(xiàn)漏洞并立即晌應(yīng)教科書中的SDL安全培訓(xùn)針對產(chǎn)品開發(fā)安全培訓(xùn)教科書中的SDL需求分析華為錢包頭腦風(fēng)暴API接口安全需求教科書中的SDL系統(tǒng)設(shè)計尋找安全與用戶體驗的平衡教科書中的SDL安全開發(fā)

2、制定安全編碼規(guī)范教科書中的SDL安全測試&應(yīng)急晌應(yīng)現(xiàn)實中的間題殘酷的現(xiàn)實152000+信息安全很重要每周上線數(shù)較多殘酷的現(xiàn)實精簡SDL及落地改弦更張 精簡SDLOCOSA 分析目標安全測試 覆蓋全基本安全 功能健全系統(tǒng)漏洞 少敏感數(shù)據(jù) 保存得當培訓(xùn)有效關(guān)鍵性因素領(lǐng)導(dǎo)層支持障礙上線時間 緊文檔規(guī)范 多安全技術(shù) 太專業(yè)安全人員 少沒有獎懲 權(quán)根據(jù)架構(gòu)即未來 15原則，我們選取了第 6條、使用成熟的技術(shù)第 8條、水平擴展，不是垂直升級第10條、設(shè)計至少要有2個步驟的前瞻性 第11條、非核心則購買第12條、使用商品化硬件第13條、小構(gòu)建，小發(fā)布，快失敗 第15條、自動化改弦更張 精簡SDL培訓(xùn)安全 需

3、求安全 設(shè)計安全 編碼安全 測試安全 監(jiān)控自動化SLA改弦更張 精簡SDL評級競升推進人人都是安全員所有人人員晉升評級考核測試進行安全測試培訓(xùn) 開發(fā)進行安全編碼培訓(xùn) 產(chǎn)品進行安全功能培訓(xùn)改弦更張 精簡SDL由易至難安全培訓(xùn)改弦更張 精簡SDL由易至難安全需求分析安全設(shè)計需求條理化 互聯(lián)網(wǎng)業(yè)務(wù)=ctrl c+ctrl v改弦更張 精簡SDL由易至難安全測試自動化白盒審計：小構(gòu)建，小發(fā)布，快失敗黑盒審計： 非核心則購買JenkinsADQueue 8,VRQDU+改弦更張 精簡SDL由易至難安全測試OSSECserverOSSECagentOSSECagentOSSECagentNICSuricataSuricataKafkaraw logDPIsparkhttpnetflowDNSSSHSplunkES改弦更張 精簡SDL由易至難安全監(jiān)控應(yīng)急安全監(jiān)控對ossec、suricata 二次開發(fā)編寫lua擴展插件改弦更張