A Touch of BeyondProd
本文介绍beyondProd的实现架构、关键技术。
安全乐观主义
让安全团队快速倒闭的十条建议
如果你想让一个信息安全团队做得一年比一年差，我这里有一些忠告建议，可以帮助你搭建一个失败的安全建设团队，请一定要按照以下十条建议去做，否则你的安全将建设得越来越好。
让安全团队快速倒闭的十条建议
如果你想让一个信息安全团队做得一年比一年差，我这里有一些忠告建议，可以帮助你搭建一个失败的安全建设团队，请一定要按照以下十条建议去做，否则你的安全将建设得越来越好。
让安全团队快速倒闭的十条建议
如果你想让一个信息安全团队做得一年比一年差，我这里有一些忠告建议，可以帮助你搭建一个失败的安全建设团队，请一定要按照以下十条建议去做，否则你的安全将建设得越来越好。
必须加强建设DevSecOps的Ops阶段
实践DevSecOps的第一个误区就是错把“DevSec”当成“DevSecOps”，缺少持续运营的运维\交付阶段。
必须加强建设DevSecOps的Ops阶段
实践DevSecOps的第一个误区就是错把“DevSec”当成“DevSecOps”，缺少持续运营的运维\交付阶段。
应用安全的下一个十年
安全乐观主义在研判分析近几年网络安全政策、学术、技术和产业发展的现状，预测应用安全领域十大发展趋势。
应用安全的下一个十年
安全乐观主义在研判分析近几年网络安全政策、学术、技术和产业发展的现状，预测应用安全领域十大发展趋势。
应用安全的创新，Apiiro和WABBI
展望RSA Conference 2021创新沙盒竞赛，在应用安全开发领域有Apiiro和WABBI两家公司入选，本文主要介绍这两家公司的特点。
应用安全的创新，Apiiro和WABBI
展望RSA Conference 2021创新沙盒竞赛，在应用安全开发领域有Apiiro和WABBI两家公司入选，本文主要介绍这两家公司的特点。
谷歌是如何做应急响应的
Google的应急响应流程在18年就有相关的材料介绍了，笔者集合了一些会议材料、Paper、官网文章进行较为完整的分享，希望大家可以借此比对同国内自家理念的异同。
谷歌是如何做应急响应的
Google的应急响应流程在18年就有相关的材料介绍了，笔者集合了一些会议材料、Paper、官网文章进行较为完整的分享，希望大家可以借此比对同国内自家理念的异同。
浅谈软件成分分析（SCA）在企业开发安全建设中的落地思路
该文章是业界最准确的SCA介绍，阅读后可以收获理解这个领域和白盒扫描的区别。
第三方组件安全问题是本质是软件工程，源代码控制问题而不是依赖项管理的安全问题，建立“持续”的信任关系的复杂性具有挑战性。
浅谈软件成分分析（SCA）在企业开发安全建设中的落地思路
该文章是业界最准确的SCA介绍，阅读后可以收获理解这个领域和白盒扫描的区别。
第三方组件安全问题是本质是软件工程，源代码控制问题而不是依赖项管理的安全问题，建立“持续”的信任关系的复杂性具有挑战性。
ThreatSource：Google BeyondProd安全架构详解
BeyondProd：云原生安全性的新方法。本文介绍Thread Source精彩ppt分析具体技术实现细节。
ThreatSource：Google BeyondProd安全架构详解
BeyondProd：云原生安全性的新方法。本文介绍Thread Source精彩ppt分析具体技术实现细节。
从gRPC安全设计理解双向证书方案
序言安全需求安全方案敏感数据加密传输认证鉴权数据完整性和一致性证书的基本原理单向证书双向证书gRPC安全机制
从gRPC安全设计理解双向证书方案
序言安全需求安全方案敏感数据加密传输认证鉴权数据完整性和一致性证书的基本原理单向证书双向证书gRPC安全机制
基于对象存储隧道的远控工具开源啦
基于亚马逊S3\阿里云OSS\腾讯COS通信隧道的远程管理工具
基于对象存储隧道的远控工具开源啦
基于亚马逊S3\阿里云OSS\腾讯COS通信隧道的远程管理工具
实践分享企业在建设安全开发生命周期各阶段及流程中的优秀实践，内容涉及代码审计、业界对标、系统工程化心得、国外资料分享，搭建应用安全交流平台。
(wechat feed made by @ttttmr https://wechat2rss.xlab.app)