为了确保安全代码的交付,团队领导必须开始像对待编码错误一样认真对待安全漏洞。
网络安全越来越多地融入到软件开发计划中,应用程序安全(AppSec)专家经常与软件开发团队密切合作,以提高他们创建的应用程序的安全性。然而,对于开发人员在软件安全中所扮演的角色,以及该责任是否应该完全落在他们的肩上,仍然存在着困惑。
为了避免混淆和解决安全编码实践,公司必须承认这些不一致的存在,然后应用现代方法对开发人员AppSec的认识和全面培训。
从TechRadar查看全文
没有发现记录