首页  »   SecDevOps

虽然Devops 可以提升效率,但也增加了IT攻击面

虽然Devops 可以提升效率,但也增加了IT攻击面
根据CyberArk发布的2018年高级威胁前景报告,DevOps至少会增加一个IT领域的攻击面,即特权账号。 阅读全文

无处不在的开源组件漏洞风险:Veracode发布2017年软件安全报告

无处不在的开源组件漏洞风险:Veracode发布2017年软件安全报告
如今一个软件中平均75%的软件代码都来自开源组件!但这些开源组件中的漏洞也带来了巨大的安全风险。 阅读全文