谁动了我的DevOps：DevOps风险测绘
一、DevOps概述 1.1 什么是DevOps？ DevOps 是 Development 和 Operat
RSAC 2019 | 应用安全趋势与解析 —— DevOPS与API安全
随着云大物移的发展，应用的形态与需求正在经历变革，笔者认为接下来应用安全的趋势在于一技一道， 技术发展持续的围绕API理念创新， 方案、产品及服务的设计理论继续逐步迈向DevOPS，接下来行文一篇，愚做以解析。
RSA2019 创新沙盒 | ShiftLeft：面向软件开发生命周期的持续性安全防护
随着技术不断更新换代，软件开发生命周期逐渐缩短，在这个特殊阶段，DevOps应运而生成为了开发和运营的新组合模式。一方面通过自动化流程可使得软件构建、测试、发布变得更加快捷可靠，另一方面也减去了很多重复性的工作，降低了时间成本。与此同时，软件安全问题也同时得到了重视，那么如何将安全有效融入DevOps环境中成为了目前很多厂商难以解决的问题。 ShiftLeft将SAST、IAST、RASP融入其产品中，利用CPG技术让漏洞检测的检出率和误报率均得到了有效提升并且从漏洞检测、静态防护、运行时防护、自定制查询漏洞等多方面对软件开发生命周期进行安全防护从而实现了DevSecOps的落地，给大部分用户带来了收益。
浅谈容器技术在商业银行云计算环境下的应用
随着互联网金融业务的兴起，各种以互联网为依托的互金企业，为与日俱增的用户提供方便快捷、稳定高效的金融类业务服务，然而这对于传统商业银行来说却造成了大量业务机会的流失。互联网金融、IT能力变革、快速应用交付……这些关键词准确地反应了当前商业银行所面临的IT现状。国内商业银行不仅要在业务层面上不断创新，对IT基础设施和应用架构也需要持续的升级改造，才能够应对这种势如破竹的互联网金融服务冲击。基于业务发展的需要和快速进步的金融科技技术，越来越多的商业银行借助云计算技术发展的东风，也开始建设适合自身的基于容器技术的云平台。希望通过容器云可以更快速地支持业务创新的落地，例如通过微服务架构，更灵活、更高效的解决业务快速上线的效率问题。
OWASP Top 10 2017更新解读
近几年，云、API等技术广泛应用，软件开发过程引入敏捷开发和DevOps实现开发运维工作自动化、版本快速迭代。迅速扩张的攻击面也伴随而来，攻击者总是能找到新的攻击面。在此背景下，时隔4年我们再次迎来OWASP Top 10更新。目前发布的release candidate版本，还处于公开征求意见阶段，预计今年7月或8月会正式发布。