- 综合排序
- 最热优先
- 最新优先
- 来自专栏全栈程序员必看
测试左移_安全左移什么意思
测试左移一词（shift-left testing）可能最早出现在测试行业大佬Arthur Hicken的博客里，在他的博客中提到了测试左移的看法。 但是，如果您在很多地方都做过此事，或者使用了错误的框架，或者所构建的代码的可伸缩性不足以承受预期的负载，或者无法确保代码的安全性… 笔者理解，其实不需要罗列很多成本上升的原因。 因此Arthur Hicken大佬提出了一种测试左移的方法论，尽早尽可能多的介入测试。这样做的好处就是将尽可能多的缺陷提早发现，基于缺陷修复成本曲线，这些缺陷发现的越早组织消耗的成本越少。 有些组织左移到了单元测试就停止了，但是如果可以进一步左移到编码阶段，其实能够获得更高价值， 毕竟，这是引入错误的地方。
87930编辑于 2022-09-20 - 来自专栏FreeBuf
【直播预约】从安全“技术左移”到“管理左移” | CIS夏日版议题前瞻
网络安全是数字化转型的基础，企业隐私、数据泄露、资产被攻击、系统漏洞频发等风险正在持续升高，也让企业安全管理难度被推向了新的高度。 企业CSO和信息安全团队如何抓住技术的底线，向左甚至向右拓宽技术领域，又如何做好和开发、运营等部门的协调工作，实现管理左移？ 在CIS夏日版的CIS首席信息安全官闭门高峰论坛，我们邀请到了广东省CIO联盟会长，中国软件行业协会CIO分会副主任李洋，他将发表《从“技术左移”到“管理左移”：漫谈CSO和安全团队应如何为企业数字化转型保驾护航 他将和嘉宾们一起深入探讨，企业安全团队“管理左移”的方法论和最佳实践，筑牢企业数字化转型的基石。 关于CIS网络安全创新大会·夏日版 「CIS网络安全创新大会·夏日版」即将在充满活力的7月与所有Buffer见面。
60820编辑于 2023-03-30 - 来自专栏腾讯技术工程官方号的专栏
安全左移理念，鹅厂 DevSecOps 如何实践？
1.2.5 API/sink 点 对于开发人员来说， 各类 API 是程序代码的基础组成部分。对安全团队来说，API 也就是编写安全检查策略要收集整理的 sink 点。 对安全工程师来说，sink 点是编写安全策略、组件是非常重要的一部分，直接决定了 SAST 系统的扫描能力。 ，或是错误地实现安全校验逻辑 代码编写是否安全全凭开发人员自觉，缺乏提示、检查和卡点机制 II. 静态代码安全检查 2.1 现有技术 “代码编写是否安全全凭开发人员自觉，缺乏提示、检查和卡点机制”的问题，解决方式是：静态代码安全检查解决。 开发人员几乎可以无额外成本，快速上手使用这套机制： 此外，我们还设计了静态安全检查和卡点机制，并引入上述平台，来保证数据校验逻辑的准确性和安全性。
1.2K60发布于 2021-05-31 - 来自专栏CODING DevOps
CODING 增强安全漏洞扫描能力，助力团队“安全左移”
它的目标是将安全嵌入到 DevOps 的各个流程中去（需求，架构，开发，测试等），从而实现安全的左移，让所有人为安全负责，将安全性从被动转变为主动，最终让团队可以更快速地开发出更安全的产品。 面对潜在的产品安全隐患与实现 DevSecOps 的层层挑战，如何推动“安全左移”、如何通过在 DevOps 的基础上平稳建设 DevSecOps 以保障开发安全，已成为企业研发团队需要重点关注的课题。 ，全方位帮助研发团队安全生产代码，保障代码安全。 4.png 借助 CODING 代码扫描及 Xcheck 的强大能力，开发人员能够提前发现并迅速采取行动解决安全漏洞，将安全风险左移至开发阶段解决，大幅减少返修成本，缩短交付周期，帮助团队更高效地开发出安全系数更高的产品 ，关注 Xcheck 公众号： 腾讯代码安全检查 Xcheck
83230发布于 2021-04-02 - 来自专栏数据科学人工智能
强化学习系列案例 | 蒙特卡洛方法实现21点游戏策略
蒙特卡洛方法在金融工程学，宏观经济学，计算物理学等领域应用广泛。 本案例将介绍基于蒙特卡洛的强化学习的基本思想，并求解智能体玩21点游戏的策略。 3.3 蒙特卡洛控制（Monte Carlo control） 所谓蒙特卡洛控制就是利用蒙特卡洛方法求解最佳策略的过程，蒙特卡洛控制有许多方法，在这里我们介绍-soft策略的在线（on-policy）首次访问蒙特卡洛控制算法 4 利用蒙特卡洛方法求解21点游戏的策略 4.1 21点游戏的规则 21点是一个十分具有趣味性的牌类游戏，最早出现在16世纪，起源于法国，法语称为ving-et-un(20和1)。 ，包括首次访问和每次访问、-soft策略和蒙特卡洛控制等；最后利用蒙特卡洛方法通过求解Q表得到了21点游戏的策略。 其实基于蒙特卡洛的强化学习方法还有许多改进，例如增量更新计算、重要性采样等，大家可以进行进一步尝试。 蒙特卡洛方法实现21点游戏策略.jpg
2.2K20发布于 2020-04-23 - 来自专栏用户7881870的专栏
组策略安全-设备限制安全策略
组策略（Group Policy）是Microsoft Windows系统管理员为用户和计算机定义并控制程序、网络资源及操作系统行为的主要工具。通过使用组策略可以设置各种软件、计算机和用户策略。 第三步：在任务栏中点击“开始”，找到“管理工具”后点击“组策略管理”，进入组策略管理界面。 第四步：在组策略管理界面中，找到test.com点击，找到Dafult Domain Policy右键点击编辑，进入到组策略管理器中 第五步：在目录中找到可移动存储访问（路径为计算机配置/策略/管理模板
97800发布于 2021-05-17 - 来自专栏用户7881870的专栏
组策略安全-审核策略
组策略（Group Policy）是Microsoft Windows系统管理员为用户和计算机定义并控制程序、网络资源及操作系统行为的主要工具。通过使用组策略可以设置各种软件、计算机和用户策略。 第三步：任务栏点击“开始”菜单，找到管理工具后点击“组策略管理” 第四步：在组策略管理界面中点击林：test.com，在域中点击test.com，找到Defult domain policy，右键选择强制 ，点击后选择编辑，进入到组策略管理编辑器。 第五步：在组策略管理编辑器中打开审核策略（路径为计算机配置/策略/windows设置/安全设置/本地策略/审核策略）。 第六步：将审核登录事件开启成功。 第十四步：在事件查看器中点击window日志，点击安全后找到筛选当前 第十五步：发现登陆记录
1.5K00发布于 2021-05-17 - 来自专栏用户7881870的专栏
组策略安全-账户策略
组策略（Group Policy）是Microsoft Windows系统管理员为用户和计算机定义并控制程序、网络资源及操作系统行为的主要工具。通过使用组策略可以设置各种软件、计算机和用户策略。 第三步：任务栏点击“开始”→“管理工具”→“组策略管理”。 第四步：点击“林：test.com”→“域”→“test.com”→“Default Domain Policy”鼠标右键点击“编辑”。 第五步：点击“计算机配置”→“策略”→“Windows 设置”→“安全设置”→“账户策略”→“密码策略”。 第六步：看看“密码必须符合复杂性要求”是否启用，密码长度最小值“7个字符”。 第十五步：任务栏点击“开始”→“管理工具”→“本地安全策略”。 第十六步：“审核登陆事件”、“审核对象访问”、“审核账户登陆事件”和“审核账户管理”都是鼠标右键属性设置为“成功”和“失败”。
1.3K00发布于 2021-05-17 - 来自专栏云安全社区
安全左移|洞态IAST构建高效DevSecOps流程
01 IAST的时代需要 安全测试是应用开发的必要环节 自2016年以来，随着《中华人民共和国网络安全法》、《中华人民共和国数据安全法》、《中华人民共和国个人信息保护法》等相关法律相继颁布并施行，企业安全运行能力要求不断提高 被勒索软件勒索、数据泄露、服务器被入侵等在近年来出现的网络安全问题中占据极大比例，这些都是应用本身安全性不足所导致的。 安全测试成为应用开发的必要环节。 DevOps在“提高企业生产效率、实现应用迭代大加速“的同时，也带来了“安全测试任务密度变大，待上线应用的数量与安全测试人员数量严重不对等”的问题。 另外，传统IAST产品对于未检测的漏洞都在Agent端直接丢弃，产品出现新的检测策略后，需要重新发起应用的测试，而洞态IAST将检测数据保存在服务端，可以轻松在服务端进行回归测试。 ●支持检测策略自定义 企业安全人员可通过自定义策略，快速检测对应漏洞，并可通过增加策略类型实现检测类型的补充（针对新发现的漏洞）。
1.4K20发布于 2021-09-29 - 来自专栏腾讯安全
聚焦“安全左移”：腾讯Xcheck、腾讯BSCA开发安全工具全新发布
9月21日，在“软件供应链安全与开发安全”产品发布会上，腾讯安全发布了静态应用检测系统Xcheck和二进制软件成分分析BSCA两款开发安全工具，帮助企业在产品上线之前收敛安全漏洞，实现“安全左移”。 随着Solarwinds、Log4j等现象级安全事件频发，供应链安全进入公众视野。 为了规避开发阶段以及第三方供应链引入的安全威胁，DevSecOps理念持续升温，国内外一些技术领先的安全厂商也在致力于构建静态应用静态应用程序安全性测试（SAST）和软件成分分析（SCA）能力和工具。 Xcheck和BSCA就是腾讯安全基于前沿技术的积累和自身研运安全体系实践，自研的两款开发安全产品。 腾讯安全积极探索"安全+AI"交叉领域的场景应用，科恩实验室的二进制安全研究论文曾先后入选国际人工智能领域顶级学术会议AAAI、NeurIPS。
1.2K30编辑于 2022-09-23 - 来自专栏DevOps
安全左移：国产信创DevOps平台的安全（DevSecOps）构建与实践
国产平台实践参考：嘉为蓝鲸DevOps的CCI持续集成模块构建了“可视化流水线+安全卡点+自动修复”的安全体系：用户可通过拖拽式操作配置代码扫描、SCA组件检测、镜像安全扫描等安全环节，支持自定义安全阈值 04.国产信创DevOps平台DevSecOps落地风险与规避策略1）核心风险信创适配性风险：安全工具与国产操作系统、芯片、数据库适配不佳，导致安全检测失效（如代码扫描工具无法在飞腾芯片上运行）；安全与效能平衡风险 ：过度强化安全管控导致研发流程卡顿（如流水线安全检测耗时过长），影响交付效率；团队安全能力不足风险：研发团队缺乏信创环境下的安全编码、安全操作意识，导致安全左移落地效果不佳；合规适配不精准风险：内置合规规则与行业专属要求 2）规避策略信创适配验证前置：选择平台前，要求厂商提供信创环境下的安全能力适配报告（如嘉为蓝鲸的全栈信创适配认证），通过POC测试验证安全工具在国产软硬件环境下的运行效果；安全管控弹性配置：采用“分级管控 ”模式，针对核心业务（如金融交易、涉密政务）强化安全卡点，针对非核心业务简化流程，平衡安全与效能；安全培训与赋能：选择提供安全培训服务的厂商（如嘉为蓝鲸的安全编码培训、DevSecOps实践培训），提升研发团队的安全意识与操作能力
24110编辑于 2026-01-14 - 来自专栏用户7881870的专栏
组策略安全-软件限制策略
它们提供了一套策略驱动机制，用于指定允许执行哪些程序以及不允许执行哪些程序。软件限制策略可以帮助组织免遭恶意代码的攻击。 第三步：在任务栏中点击“开始”，找到“管理工具”后点击“组策略管理”，进入组策略管理界面。 第四步：在组策略管理界面中，找到test.com点击，找到Dafult Domain Policy右键点击编辑，进入到组策略管理器中 第五步：在目录中找到 “软件限制策略”（路径为计算机配置/策略/windows 设置/软件限制策略），找到“指定的文件类型”右键点击属性。 第七步：选择安全级别，点击基本用户。 第八步：点击“设为默认”后点击确认即可。 第九步：测试，使用账户test登录，打开桌面上的login文件。弹框报错。
1.1K00发布于 2021-05-17 - 来自专栏DevOps
安全左移：国产信创DevOps平台的安全（DevSecOps）构建与实践
核心技术能力要求：安全需求标准化建模：构建信创场景专属的安全需求模板库（涵盖数据加密等级、权限分级策略、涉密信息管控规范等），实现安全需求与业务需求的同步评审与建模；威胁建模自动化实现：研发或集成适配国产应用架构的威胁建模工具 技术实践参考与选型要点：具备成熟CI安全体系的国产信创DevOps平台，通常采用“可视化流水线+安全卡点+自动修复建议”的技术架构，支持通过拖拽式配置实现代码扫描、SCA组件检测、镜像安全扫描等安全环节的集成 ）；安全与效能平衡风险：过度叠加安全管控环节导致研发流程卡顿（如流水线安全检测耗时过长），影响交付效能；技术落地适配风险：研发团队对信创环境下的安全编码规范、安全操作流程掌握不足，导致安全左移技术理念无法有效落地 2）技术规避策略信创适配验证前置：在平台选型阶段，要求供应商提供完整的信创环境安全能力适配报告，通过POC测试（概念验证测试）验证安全工具在目标国产软硬件环境下的功能完整性、性能稳定性；安全管控弹性配置 ：采用“分级管控”的技术架构，针对核心业务（如金融交易、涉密政务）强化安全卡点与检测深度，针对非核心业务简化检测流程，通过动态配置实现安全与效能的平衡；技术赋能与培训同步：优先选择提供配套技术培训服务的平台供应商
19910编辑于 2026-01-14 - 来自专栏信安之路
RFID 低频卡安全分析
本文作者：记忆中的纯真（信安之路无线安全研究小组成员） 修改审核：98（信安之路无线安全研究小组组长） 低频非接触卡主要用于门禁丶考勤等等在日常生活中使用非常的广泛，但他也具有比较大的安全隐患，他没有一些密钥安全认证这类安全机制 目测没有什么问题，接下来就可以进入实战篇了 0x05 实战篇 首先声明一点，我这里是拿我的饭卡做测试，但是并没有对饭卡的数据进行过任何的修改！！！任何涉及修改数据达到修改余额的目的都是违法的！！！ Proxmark/proxmark3/wiki/Kali-Linux https://github.com/iceman1001/proxmark3/blob/master/README.md 总结 : 安全不单单局限与网络 ，为什么在一些重要的地方要物理隔离像人事丶财务这些都是物理隔离的重点对象，因为黑客不一定只会通过网络进行入侵和破坏他们也可以到现场进行入侵，而往往一些门禁系统确实是一些公司的最后一道防线，而门禁系统安全性能却是一些公司的疏忽的地方 安全是一个大工作需要个个部门的相互配合才能发挥出最好的防御状态。写出这篇文章希望大家不单单局限与“网络安全”，也希望大家能重视身边的一些安全设备，因为时代在变，攻击手法也在变，所谓道高一尺魔高一丈。
2.9K00发布于 2018-08-08 - 来自专栏安全性测试
左移安全测试：在需求阶段发现SQL注入漏洞
左移安全测试（Shift-Left Security Testing）的核心理念，就是把安全检测活动提前到需求和设计阶段。 /ORM） 权限控制策略（最小权限原则） 异常处理策略（禁止暴露数据库错误信息） 示例需求表格：功能点数据输入来源验证规则数据库访问方式权限控制查询用户URL参数id必须为正整数ORM框架Query 方法3：LLM辅助需求安全分析利用大语言模型（如Qwen-2、GPT-5）对需求文档进行静态安全分析，自动识别潜在SQL注入风险点：from openai import OpenAIclient = OpenAI 六、结语：左移是安全的“长效药”左移安全测试并不意味着测试人员要写代码，而是在需求阶段就参与安全审查，确保每一条需求都具备抵御已知漏洞的能力。 左移不仅能节约成本，更能让团队的安全文化融入整个SDLC（软件开发生命周期），这是可持续安全的基础。
37810编辑于 2025-08-30 - 来自专栏腾讯安全
红杉资本遭遇黑客攻击，数字时代企业亟需“安全左移”
腾讯安全技术专家认为，在当前环境下，亡羊补牢式的网络安全观已经不合时宜，企业一把手亟需建立“安全左移”的观念，做好主动规划和前瞻防御，构建全面的企业安全免疫系统。 02 数字时代亟需“安全左移” 频发的网络安全案件，给企业的信息安全建设敲响了警钟。随着我国全面迈向大数据时代，企业对于通信技术和计算机应用的依赖性在不断增强。 相比“应对”威胁，“提前感知”威胁，显然是提升安全防护效率、降低安全风险最经济的方式。因此，威胁情报的安全投入对于企业占据攻防先机至关重要，也是企业在安全左移趋势下做好安全前置的有效途径。 另一方面，以“持续验证，永不信任”为核心的零信任，无论是从安全高配，还是在降本增效方面，都是远程业务常态化过程中企业进行安全建设的高性价比价值点。 即使企业存在被攻陷的风险，在多维身份认证、最小权限动态访问控制以及可变信任管理等策略的保护下，iOA等客户端保护方案也能为企业资源的访问提供持续安全防护。
72240发布于 2021-03-02 - 来自专栏运维开发王义杰
系统安全：安全加固策略
引言 随着信息技术的飞速发展，系统安全问题逐渐凸显。无论是个人电脑、移动设备，还是庞大的企业级服务器，都面临着各种安全威胁。因此，安全加固成为了我们不能忽视的一项任务。 本文将详细探讨在系统安全中如何进行有效的安全加固。 什么是安全加固？ 安全加固是一系列预防性措施和技术，旨在提高系统的安全性能，减少潜在的安全风险。这些措施通常包括硬件、软件和网络三个方面。 为什么需要安全加固？ 预防未知威胁：新型的攻击手段层出不穷，安全加固可以预防未知的安全风险。 合规要求：许多行业和国家有严格的安全合规要求，加固是必不可少的一步。 安全加固的主要方向 硬件加固 物理安全：确保服务器房、数据中心等物理设施的安全。 硬件防火墙：使用专门的硬件设备，对网络流量进行过滤。 软件加固 操作系统加固：关闭不必要的服务，应用最新的安全补丁。 希望这篇文章能帮助大家更全面地理解系统安全中的安全加固策略，为构建更安全、更可靠的系统提供参考。
1.4K20编辑于 2023-09-25 - 来自专栏云原生技术社区
直播回放｜“安全左移”：企业云原生建设的必经之路
近日，第六期【CNBPA技术实践沙龙】于线上顺利举行，来自灵雀云资深产品经理温磊和小佑科技架构师任亚周进行了“安全左移”：企业云原生建设的必经之路主题分享，和百余位企业IT从业者深入交流云原生时代下的安全挑战及落地实践 A：从安全防护思路上来讲，首先要保证容器本身配置的安全，也就是我们经常说的合规性安全，可以通过一些安全组件对Docker配置进行安全扫描，以实现配置安全；其次，我们还需要对容器运行过程中的异常行为进行安全监控 A：其实在整个云原生体系下的最佳实践，就是我们在前面分享中强调的“安全左移”模型，结合先进的DevOps理念，在技术开发、需求设计等不同阶段就尽早地引入安全考量，进行相应的安全设计，如安全建模，引入一些符合公司发展的安全红线要求 ；再然后就是在整个DevOps过程中进行镜像安全配置，包括镜像仓库、运行时及K8s本身等相关安全防护策略。 目前看来，将安全融入DevOps的全流程可能就是最佳的安全实践。 Q：容器安全的风险评估有没有可以参考的依据，因为很多风险对现有环境来说都是unknow的。
61110编辑于 2022-04-14 - 来自专栏程序生涯
MySQL安全策略
从数据安全上也可以分为外网安全及内部操作安全，下面分别讨论一下。 内部操作安全策略 1. 是否回收DBA全部权限 试想，如果DBA没权限了，日常DB运维的活，以及紧急故障处理，该怎么实施呢？ 当然了，要对管理平台部署所在服务器做好安全措施以及必要的安全审计策略。 建议启用数据库审计功能。 有了全备+binlog，就可以按需恢复到任何时间点。 特别提醒：当采用xtrabackup的流式备份时，考虑采用加密传输，避免备份数据被恶意截取。 外网安全策略 事实上，操作系统安及应用安全要比数据库自身的安全策略更重要。 尽量不要在公网上使用开源的cms、blog、论坛等系统，除非做过代码安全审计，或者事先做好安全策略。
2.1K30发布于 2020-08-14 - 来自专栏掘金安东尼
再靠近亿点点，RAG 优化策略
本篇来看下 RAG 的架构优化策略 利用知识图谱（KG）进行上下文增强 在现有的向量数据库中，典型的上下文增强可能面临挑战：难以捕捉长距离的关联知识，信息稀疏性高（尤其是当LLM上下文窗口有限时）。 小结 本篇文章介绍了 RAG 的架构优化策略，主要包括利用知识图谱进行上下文增强以及让大模型对召回结果进行筛选的方法。 OK，以上就是本次分享，欢迎点赞、收藏⭐、评论 说到这里，我们不难发现：成长与发展是主旋律！！
1K10编辑于 2024-04-13
腾讯云开发者
Copyright © 2013 - 2026 Tencent Cloud. All Rights Reserved. 腾讯云 版权所有
深圳市腾讯计算机系统有限公司 ICP备案/许可证号：粤B2-20090059 
粤公网安备44030502008569号
腾讯云计算（北京）有限责任公司 京ICP证150476号 | 京ICP备11018762号