Topic

#application-security

按主题聚合的新闻视图。

主题:application-security

共 2 条

  1. 从事后修复到安全设计

    ZDNET AI·

    从事后修复到安全设计

    ZDNET 认为,企业应用安全应该从发布后的清理修复功能,转向主动的“安全设计”运营模式。文章指出,这种转变需要领导层支持、治理机制和可重复的流程,而不能只依赖扫描器和修漏洞。

  2. 在上线前预防漏洞

    ZDNET AI·

    在上线前预防漏洞

    ZDNET 认为,软件安全应该从编码之前就开始,而不是等到部署之后再补救。文章主张通过 secure-by-design、威胁建模和依赖卫生来阻止缺陷和供应链风险进入生产环境。