登录
注册
个人信息
我的订单
我的报告豆
我的优惠券
我的笔记
我的阅读
我的收藏
我的下载
我的上传
我的订阅
在线客服
退出登录
回到首页
AI
搜索
发现报告
发现数据
发现专题
专题报告
专题百科
研选报告
定制报告
VIP
权益
付费社群
发现一下
行业研究
公司研究
宏观策略
财报
招股书
会议纪要
Token
低空经济
十五五
AIGC
大模型
当前位置:首页
/
行业研究
/
报告详情
申万宏源在交付安全的探索和实践 - 吴柯
信息技术
2024-10-21
XOps 风向标!GOPS 全球运维大会暨研运数智化技术峰会 2024 · 上海站
Derek.
申万宏源交付安全的提出背景与实践
核心观点
大多数安全问题由应用程序引起,随着开源软件的引入,安全问题出现的频率呈现指数级上升。
申万宏源通过顶层制度和流程设计,将安全左移至需求分析、研发、测试阶段,实现安全制度落地。
申万宏源交付安全的探索与实践
顶层制度和流程设计
:通过问卷方式建立安全需求,明确安全设计规范及测试方法。
源码安全扫描
:代码merge自动触发静态扫描,形成代码问题报表。
三方依赖安全扫描
:研发阶段阻断非安全组件,建立组件引入清单和台账。
测试阶段的安全活动
:通过开源治理平台进行安全治理。
版本安全扫描
:包括软件成分分析、版本灰盒扫描、版本黑盒扫描。
收益与后续展望
制度落地
:通过内置安全到交付流程中,初步实现安全制度落地,基本满足安全三年计划要求。
质量提升
:安全左移至需求分析、研发、测试阶段,提前暴露问题,并将安全内置到各个环节。
建立安全问题台账
:通过整合工具链,实现对交付物安全台账记录,及时响应安全事件。
你可能感兴趣
EB_级数据治理在蚂蚁安全的探索与实践_康树鹏
信息技术
ArchSummit深圳2022|全球架构师峰会
2022-07-19
大模型在华为云数字化运维的全面探索和实践
信息技术
-
2024-12-05
阿里云SelectDB在巨益科技电商中台的实践和探索
信息技术
巨益科技
2024-04-25
云原生存储 CubeFS 在大数据和机器学习的探索和实践-唐之享
信息技术
ArchSummit上海2023|全球架构师峰会
2023-06-06
分享关于电池储能系统(BESS)标准在促进安全、能源韧性和可持续性方面作用的最佳实践和能力建设。
电气设备
亚太组织
2024-05-15
02-基于风险驱动的交付模式转型探索与实践-黄佳鑫
金融
ArchSummit北京2023|全球架构师峰会
2023-06-06
京东大数据安全与分布式权限体系的探索与实践
京东
2021-08-28
徐晓强-智能化研发工具链在百度的探索与实践
信息技术
2024 第22届 GOPS 全球运维大会暨 XOps 技术创新峰会 · 深圳站
2024-05-13
大模型在运维低容错场景下的应用实践探索 - 傅建新
信息技术
XOps 风向标!GOPS 全球运维大会暨研运数智化技术峰会 2024 · 上海站
2024-10-21
真型实证技术在配电网中的探索与实践
电气设备
国家电网
2023-08-10