首页 > 家居生活 > 安全常识 >

如何理解实施DevSecOps项目的步骤

来源:互联网 2023-03-03 10:48:36 270

实施DevSecOps项目,应该如何开展,大体上应该分为哪些步骤?vJk办公区 - 实用经验教程分享!

方法/步骤

  • 1

    首先是制定计划,需要考虑Scrum安全问题、基线、代码规范、安全培训、威胁建模,注意收集相关安全需求。vJk办公区 - 实用经验教程分享!

    如何理解实施DevSecOps项目的步骤vJk办公区 - 实用经验教程分享!

  • 2

    接下来就是创建项目,要考虑安全IDE插件、安全拼写检查器、威胁建模、安全架构评估、开源产品评估。vJk办公区 - 实用经验教程分享!

    如何理解实施DevSecOps项目的步骤vJk办公区 - 实用经验教程分享!

  • 3

    然后是验证过程,包括扫描已知漏洞,扫描基线、配置,扫描未知漏洞,SCA执行OSS策略,SAST、DAST,IAST、RASP等。vJk办公区 - 实用经验教程分享!

    如何理解实施DevSecOps项目的步骤vJk办公区 - 实用经验教程分享!

  • 4

    再接下来是安全测试,要涉及已知攻击测试,Fuzz测试,Chaos Monkey,代码签名,覆盖面尽可能考虑周全。vJk办公区 - 实用经验教程分享!

    如何理解实施DevSecOps项目的步骤vJk办公区 - 实用经验教程分享!

  • 5

    做好安全测试之后,就要进行安全发布了,一定要保证正确的部署,务必要注意一致性:签名验证、完整性检查。vJk办公区 - 实用经验教程分享!

    如何理解实施DevSecOps项目的步骤vJk办公区 - 实用经验教程分享!

  • 5该信息未经授权抓取自百度经验
  • 6

    同时还要考虑相关的的防护措施,包括深度防御措施,应用安全控制,网络防护,尽量能能够做到防患于未然。vJk办公区 - 实用经验教程分享!

    如何理解实施DevSecOps项目的步骤vJk办公区 - 实用经验教程分享!

  • 7

    最后,还要确保各种检测的持续性,快速响应的及时性,避免被异常屏蔽或混淆,要充分利用已用数据进行主动预测。vJk办公区 - 实用经验教程分享!

    如何理解实施DevSecOps项目的步骤vJk办公区 - 实用经验教程分享!

  • 以上方法由办公区教程网编辑摘抄自百度经验可供大家参考!vJk办公区 - 实用经验教程分享!


    标签: 安全

    办公区 Copyright © 2016-2023 www.bgqu.net. Some Rights Reserved. 备案号:湘ICP备2020019561号统计代码