【RSA2018】实现DevSecOps“黄金管道”的五大关键安全环节
今年的RSA大会上出现了一个热词“Golden Pipeline（黄金管道）”，特指一套通过稳定的、可预期的、安全的方式自动化地进行应用持续集成/部署的软件流水线（toolchain），其为DevSecOps提供了一种便于理解和落地的实现方式。其中包括了五大关键安全活动：运行时应用自我保护、“金门”、应用安全测试、第三方代码库扫描，以及Bug悬赏。
【绿盟大讲堂】电商类WEB安全七宗罪
图文细数电商类Web安全七宗罪：内网渗透、逻辑缺陷、常规Web漏洞、撞库攻击、金额篡改、越权操作、社会工程。告诉你各项风险的渗透重点以及应对措施，教你避免安全风险的编码原则。传统网站也适用！
