内建安全的软件开发
数据安全在交付中的思考
2017年7月，Equifax用户数据泄露事件使得1亿4千300万个人信息（包括社会保障号码、出生日期、地址、驾照编号）和20万9千个用户的信用卡数据被盗。该事件直接导致1.43亿美国人的个人信息的破坏和泄露。CEO Richard [阅读更多]
8大前端安全问题（下）
在《8大前端安全问题（上）》这篇文章里我们谈到了什么是前端安全问题，并且介绍了其中的4大典型安全问题，本篇文章将介绍剩下的4大前端安全问题，它们分别是： 防火防盗防猪队友：不安全的第三方依赖包 用了HTTPS也可能掉坑里 本地存储数据泄露 [阅读更多]
在医疗健康领域引入软件开发安全实践
BSI简介 “Build Security in DNA”简称BSI，是在开发过程中内置安全的软件开发实践。 顾名思义，BSI是要将各种安全措施从早期就纳入到软件开发生命周期的每个阶段; [阅读更多]
应用敏感信息的6个配置原则
无论是微服务还是单体应用，往往都会用到很多配置信息。在众多的配置信息中，有一类非常敏感，例如数据库账号密码、API Key、Service [阅读更多]