自動(dòng)駕駛和軟件（SW）開(kāi)發(fā)之間有何共同點(diǎn)？乍一看，并沒(méi)有什么共同點(diǎn)。但仔細(xì)觀察一下，就能發(fā)現(xiàn)兩者之間存在一些相似之處，尤其是在實(shí)現(xiàn)基本目標(biāo)的演進(jìn)路徑上。開(kāi)發(fā)團(tuán)隊(duì)本身不會(huì)成為 “乘客”，但設(shè)計(jì)、創(chuàng)建、保護(hù)、分發(fā)和維護(hù)等方面相關(guān)人員的傳統(tǒng)角色和...
謝 世誠(chéng)業(yè)界動(dòng)態(tài) 
近日，國(guó)內(nèi)數(shù)字安全領(lǐng)域中立的第三方調(diào)研機(jī)構(gòu)數(shù)世咨詢正式發(fā)布了《2021年度中國(guó)數(shù)字安全能力圖譜》（以下簡(jiǎn)稱為“能力圖譜”），懸鏡安全再次進(jìn)入DevSecOps領(lǐng)域“代表者”行列，也是該領(lǐng)域唯一代表廠商。同時(shí)還入選以下領(lǐng)域：軟件成分分析能力者...
謝 世誠(chéng)業(yè)界動(dòng)態(tài) 
百度、騰訊、小米、OPPO……似乎今年談起開(kāi)發(fā)安全，不說(shuō)自己從傳統(tǒng)SDL轉(zhuǎn)型到DevSecOps就不能稱為創(chuàng)新。 的確，DevSecOps越來(lái)越受到周期短、迭代快的互聯(lián)網(wǎng)業(yè)務(wù)的歡迎，也成為安全界的流行趨勢(shì)。但在筆者看來(lái)，“一個(gè)好、另一個(gè)不好...
隨著企業(yè)安全意識(shí)的不斷提升,DevOps已經(jīng)演變?yōu)镈evSecOps,可實(shí)現(xiàn)全管道管理,不僅為企業(yè)節(jié)約人力和時(shí)間成本,更使得項(xiàng)目推進(jìn)更具有安全保障。安全性一直是軟件交付管道的核心環(huán)節(jié),只有對(duì)安全性給予足夠的重視,才能最大程度地降低自身、業(yè)務(wù)...
謝 世誠(chéng)業(yè)界動(dòng)態(tài) 如果有人提問(wèn)：”在這個(gè)時(shí)代下，是什么在改變技術(shù)生態(tài)？”，得到的答案可能是物聯(lián)網(wǎng)（IoT），人工智能（AI），機(jī)器人技術(shù)或一些即將出現(xiàn)的新事物。 但對(duì)于那些親歷了技術(shù)持續(xù)迭代的人們來(lái)說(shuō)，下一個(gè)新事物并不只是抽象的概念，...
謝 世誠(chéng)業(yè)界動(dòng)態(tài) 作者：新思科技軟件質(zhì)量與安全部門產(chǎn)品市場(chǎng)經(jīng)理Steve Cohen 世界在不斷變化，APPSec應(yīng)用亦是如此，自動(dòng)化是推動(dòng)APPSec持續(xù)、有效地發(fā)展的關(guān)鍵之一。許多企業(yè)已經(jīng)邁出了第一步，整合其開(kāi)發(fā)和運(yùn)營(yíng)團(tuán)隊(duì)，以推動(dòng)更加高效的應(yīng)用程序交付和...
張 妮娜軟件與服務(wù) 作者：新思科技軟件質(zhì)量與安全部門安全團(tuán)隊(duì) 真正實(shí)施DevSecOps需要關(guān)鍵的文化和實(shí)踐變革，將安全性集成到軟件開(kāi)發(fā)生命周期（SDLC）中。本文將介紹DevSecOps的五個(gè)基本要素。 DevOps 的環(huán)境和實(shí)踐可幫助您的組織快速構(gòu)建、可靠...
張 妮娜云計(jì)算 