内建安全的软件开发
应用敏感信息的6个配置原则
无论是微服务还是单体应用，往往都会用到很多配置信息。在众多的配置信息中，有一类非常敏感，例如数据库账号密码、API Key、Service [阅读更多]
用了ZAP，你的软件就安全了吗？
近来几年，很多大型网站频发安全事件，比如2011年众所周知的CSDN密码泄露事件，2014年eBay也因受到攻击造成用户密码和个人数据泄露，Web安全逐渐进入人们的视野，安全测试也逐渐成为了软件测试中非常重要的一部分。 提到安全测试，很多人应该都会想到ZAP，ZAP(Zed [阅读更多]