极狐GitLab 签约新大陆自动识别，以质量和安全让智能识别更精准
为此，新大陆自动识别研发团队搭建了MR + CodeReview为基的代码质量内建体系，所有的变更都必须以 MR（Merge Request，即合并请求）的方式提交，并且会指定相应的代码审核人员（通常可能是产品 Leader），只有审核人员认为代码“合格”才能够将代码合并到主分支，这种机制很好的提高
参加DevSecOps认证培训 ，掌握安全高效的软件开发
在当今快速发展的数字化时代，软件安全已成为企业关注的焦点。DevSecOps，这一融合了开发（Dev）、安全（Sec）和运维（Ops）的创新实践，正引领着软件开发的新潮流。雅菲奥朗DevSecOps认证课程，旨在帮助您和您的团队在保障安全的同时，提升软件开发的效率和质量。
什么是安全左移如何实现安全左移
在传统的软件开发流程中，安全测试和评估通常在开发周期的后期进行，比如在测试阶段或部署前。然而，这种方法往往会导致在产品即将发布时才发现安全问题，从而增加了修复成本和风险。安全左移（Shift-Left Security）是一种软件开发实践，其核心思想是将安全措施提前到软件开发生命周期（SDLC）的更
DevSecOps安全工具链介绍
建设DevSecOps平台的目标之一就是降低线上安全漏洞的数量和修复成本，围绕这一目标，其核心是构建和利用好各种自动化安全漏洞检测工具，并将其与CI/CD流水线进行自动化集成，在不影响研发效率的同时，确保安全漏洞能够及时、准确地发现。作为建设者，需要根据工具的特性和所适合嵌入的研发阶段，对安全工具进
DevSecOps端到端的安全能力构建为什么重要？
比如：6次攻击里面4次是针对应用，而应用是从代码里面出来的，代码是应用的基础，静态安全测试是根据已知的漏洞特征代码进行白盒扫描，然后通过扫语言、代码，和代码管理工具连在一起。除了SCA安全测试，软件供应链也存在容器镜像，因容器镜像本身也是分层的，对于容器镜像安全扫描，和开源组件供应链扫描一样，也是分
SDL 软件安全开发周期 Security Development Lifecycle
SDL的是安全开发生命周期，Security Development Lifecycle。由微软最早提出，是一种专注于软件开发的安全保障流程。为实现保护最终用户为目标，它在软件开发流程的各个阶段引入安全和隐私问题。SDL的核心理念就是将安全考虑集成在软件开发的每一个阶段：需求分析、设计、编码、测试和
信通院郭雪：软件供应链安全标准体系建设与洞察
悬镜安全出品并主办了ISC 2022软件供应链安全治理与运营论坛，特邀中国信通院云计算与大数据研究所开源和软件安全部副主任郭雪发表主题演讲。
