FreeBuf网络安全行业门户 FreeBuf网络安全行业门户 ·

安全测试 | 企业安全开发生命周期（SDL）实践

📝

内容提要

在这个阶段，测试人员会利用各种工具和技术对软件进行深入的安全测试，确保其满足预定的安全标准和要求。

🏷️

标签

安全
➡️

继续阅读

  1. 企业文档安全最佳实践（二）：给文档上“身份证”——手动标密与智能自动标密
    企业文档安全管理面临“标密”难题，提出手动标密与智能自动标密的双轨模式。手动标密培养员工安全意识，智能标密通过系统自动识别未标密文件。两者结合，确保新建文...
  2. Claude Fable在一次编码测试中花费9美元，而GPT-5.5则花费1.50美元。模型筛选是新的AI技能。
    文章讨论了人工智能（AI）模型的选择和使用策略，强调掌握AI技能的重要性。Anthropic公司因遵循美国政府的出口控制指令，暂时禁用了Fable 5和M...
  3. Agent终于长出了身体：Jiuwen Symbiosis背后的思考与实践
    当前AI的最大局限在于缺乏身体，无法与物理世界互动。openJiuwen社区推出Jiuwen Symbiosis架构，旨在赋予AI感知和行动能力，推动数字...
  4. 【身份与访问控制工程】企业单点登录：OIDC 与现代 SSO
    本文讨论了OpenID Connect（OIDC）在OAuth 2.0基础上增强的功能，强调了企业在B2B SaaS中对单点登录（SSO）的需求。分析了S...
  5. 在企业代理战争中，谁能成为中立者？
    OutSystems在ONE大会上推出了Agent Experience平台，强调其中立性，旨在协调不同企业系统而不拥有数据。CIO Tiago Azev...
  6. Dropbox如何利用模型上下文协议和Dash来弥补设计与代码之间的安全差距
    Dropbox开发了一种新系统，结合模型上下文协议和大型语言模型，自动检索代码审查中的相关安全威胁模型。这一系统解决了安全要求与代码实现之间的脱节问题，确...
👤 个人中心
在公众号发送验证码完成验证