从软件研发管理角度理解开发安全中的SDL与DevSecOps
百度、腾讯、小米、OPPO……似乎今年谈起开发安全,不说自己从传统SDL转型到DevSecOps就不能称为创新。 的确,DevSecOps越来越受到周期短、迭代快的互联网业务的欢迎,也成为安全界的流行趋势。但在笔者看来,“一个好、另一个不好...
百度、腾讯、小米、OPPO……似乎今年谈起开发安全,不说自己从传统SDL转型到DevSecOps就不能称为创新。 的确,DevSecOps越来越受到周期短、迭代快的互联网业务的欢迎,也成为安全界的流行趋势。但在笔者看来,“一个好、另一个不好...
SDL 近日宣布,SDL 的 Linguistic AITM Hai 荣获 AI Breakthrough 颁发的“最佳机器翻译解决方案”奖。 AI Breakthrough Awards 由致力于挖掘顶级人工智能公司、技术和产品的独立组织...
北京时间6月20日上午消息,全球信息管理解决方案提供商SDL今日宣布启动Elevation Center,这是本地化行业首个在线的虚拟云计算体验中心。通过Elevation Center,本地化行业同行之间可以相互合作、相互学习、彼此互动交...
微软发布了一个新的工具,帮助开发人员分析新开发的应用是否会改变网络犯罪分子攻击目标漏洞以及访问Windows的方式。 该工具被称为攻击表面分析仪(Attack Surface Analyzer),新SDL验证工具的测试版已经对广大公众提供。...
微软公司发布了一个免费的工具 SDL Regex Fuzzer 用以帮助程序员测试他们的正则表达式是否存在 DoS 漏洞。 正则表达式模式中包含了某些执行起来极其耗时(指数时间)条款,(例如:分组条款中包含重复自身的重复)。这可能导致被攻击...