安全开发SDL

SDL流程：

 

1、需求分析期

确定安全需求，创建质量门，错误标尺，安全隐私的保护及风险评估。

设计初期需要对需求进行安全评估，主要容易出现的问题如下：

  • 需求需要公开的数据是否影响用户隐私
  • 确认项目计划里程碑中的安全问题点

2、设计期安全问题

确定设计需求，针对各种风险做安全风险建模

  • 设计逻辑是否存在逻辑缺陷bug
  • 安全隐私点的评估

3、编码期

  • 安全函数的使用情况
  • 对于模块点的安全测试
  • 对于复杂业务逻辑的安全测试

4、安全测试

安全测试主要是在项目每一步的安全测试

  • 功能模块的安全测试
  • 阶段点、里程碑的安全测试
  • 环境部署前的安全测试

5、发布

  • 定制针对系统的安全响应策略
  • 定制定期扫描策略
  • 定制漏洞修复流程
# 安全
GitHub 加速计划 / sd / SDL
8.9 K
1.68 K
下载
Simple Directmedia Layer
最近提交(Master分支：3 个月前 )
a57c5669 - 3 个月前
20a6193e - 3 个月前
Logo
GitCode 开源社区

旨在为数千万中国开发者提供一个无缝且高效的云端环境，以支持学习、使用和贡献开源项目。

更多推荐

[转载]在Windows环境下安装GNU Radio

转自：在Windows环境下安装GNURadio_恐弱智_新浪博客GNU Radio是用Python开发的，大部分开源的工程能够在Linux环境下运行良好，而Windows下却运行的很勉强，而且安装配置都很复杂。GNU Radio算是个例外了，不光提供了Windows的二进制安装，还有比较详细的说明。我是Python小白，所以折腾了好久才弄好，特意记录下来，免得以后再装还折腾。GNU Radio的

avatar GitCode 开源社区

centOS 8 使用dnf安装Docker

DNF是什么？CentOS 8使用YUM软件包管理器版本v4.0.4。现在，该版本使用DNF(已删除YUM)。DNF是软件包管理器。它会在Linux发行版上安装，执行更新并删除软件包。使用DNF安装Docker跳过具有损坏依赖性的程序包一个有效的解决方案是使您的CentOS 8系统使用以下--nobest命令安装最符合条件的版本：sudo dnf install docker...

avatar GitCode 开源社区

定时同步数据库表(mysql+linux+crontab)

sync.sh里面的参数需要改变，ip/username/password/database/tablesync.sh#!/bin/sh# Please change the IP and password of the data source db.# Then change the table name.filename=/home/nington/db/$(date +%Y-%m

avatar GitCode 开源社区