上海品茶

三个皮匠报告
上海品茶
最新
合集
英文
会议
图表
入驻
付费
new
报告
报告 合集 图表

李相垚-基于云原生基础设施的DAST探索与实践（17页）.pptx

编号：91537 PPTX 17页 16.67MB 下载积分：VIP专享
下载报告请您先登录！

李相垚-基于云原生基础设施的DAST探索与实践（17页）.pptx

1、基于云原生基础设施的DAST 探索与实践,李相垚腾讯安全平台部公司漏洞扫描产品负责人,互联网行业处处是“高效”,研发模式的升级令产品迭代愈加频繁,瀑布模型,敏捷模型,DevOps 模型,速度越来越“快”，安全怎么办？,新的安全理念诞生 DevSecOps,SDL,DevSecOps,人工成本高由安全团队负责,高度自动化所有角色共同参与,上线前漏洞扫描是 DevSecOps 重要一环,上线前扫描为什么重要？,上线前 DAST 方案演变 从主动到被动,被动式 DAST 在资产覆盖和易用性上优势巨大,资产收集：业务测试覆盖度=网站资产覆盖度实施成本：旁路采集，侵入性低,流量转发模块,浏览器插件,漏洞

2、发现效果显著：80%+业务选择 nginx 插件接入 60%+漏洞由被动扫描发现,测试流程,然而被动式 DAST 不断遭受业务挑战,部署成本偏高,测试环境负载不稳定,测试环境写入脏数据,影响开发人员调试,然而被动式 DAST 不断遭受业务挑战,冲突点,测试环境扩容接口加白便捷地停止扫描,主要矛盾：业务&安全争抢环境，无法调和,尝试过的解决方案：,新的曙光：业务上云，全新研发模式,腾讯“930”技术变革,业务上云,研效提升(DevOps),标准化部署,容器化,流程自动化,云原生 DAST 方案 有效地采集流量,旧方案矛盾点：采集需要额外部署成本,云原生场景下的可选方案,Pods（容器内）Serv

3、ices（集群路由）Ingress（外部访问网关）,应用访问必经之路业务侵入性极低天然支持卸载 https 加密,核心优势：借助基础设施，节省流量采集开发&运维工作,云原生 DAST 方案 专属扫描环境,腾讯云TKE(k8s),-快速扩容,-环境复制,创建扫描专用环境,云原生 DAST 方案 专属扫描环境,腾讯云TKE(k8s),-快速扩容,-环境复制,扫描专用环境,核心优势：借助基础设施，快速获得独立的业务环境,方案实施关键点,环境创建的时机 持续运行 or 按需启动 保证环境一致 应用内部的业务状态要一致,旧方案矛盾点：业务&安全相互影响,独立环境，互不干扰,云原生 DAST 方案 还能做

4、些什么,扫描专用环境,与 IAST 相互结合,缩短扫描耗时,合理扩容,提升扫描速度,独立环境,部署 Agent,深度 hook 交互,腾讯 DevSecOps 实践全景图,框架安全：基于 tRPC-Go 框架开发安全组件（Validation等），目标“写不出漏洞”SAST：完备的源码安全分析框架，发现安全漏洞/信息泄露等风险，支持 Pre CI 场景使用,DAST：对Web网站进行动态黑盒测试，检测是否存在安全漏洞DAST：对App/PC等终端应用进行静态+动态安全测试，检测是否存在漏洞和隐私泄露等风险IAST：交互式动态测试，通过代码插桩、agent等方式，监听程序高风险操作以发现漏洞,代码安全规范：从业务视角出发，提升研发人员安全意识以规避漏洞需求安全评审：通过问卷提取需求内容中的风险点，给出安全实践和自测用例,镜像安全扫描：分析镜像安全性，检测系统是否有弱口令、系统层面安全漏洞，以及高危应用组件等安全风险,WAF(门神)：Web 应用防火墙，在对访问进行分析并拦截攻击请求SOAR：针对不同场景的安全事件自动化进行响应,安全规范扫描：嵌入研发/运维基础平台，对即将发布的应用进行服务识别，识别是否有高风险服务对外，以及检测网站接入 WAF 的状态,THANKS,

友情提示

1、下载报告失败解决办法
2、PDF文件下载后，可能会被浏览器默认打开，此种情况可以点击浏览器菜单，保存网页到桌面，就可以正常下载了。
3、本站不支持迅雷下载，请使用电脑自带的IE浏览器，或者360浏览器、谷歌浏览器下载即可。
4、本站报告下载后的文档和图纸-无水印,预览文档经过压缩，下载后原文更清晰。

本文（李相垚-基于云原生基础设施的DAST探索与实践（17页）.pptx）为本站 （云闲） 主动上传，三个皮匠报告文库仅提供信息存储空间，仅对用户上传内容的表现方式做保护处理，对上载内容本身不做任何修改或编辑。 若此文所含内容侵犯了您的版权或隐私，请立即通知三个皮匠报告文库（点击联系客服），我们立即给予删除！

温馨提示：如果因为网速或其他原因下载失败请重新下载，重复下载不扣分。
客服
商务合作
小程序
服务号
会员动态
会员动态 会员动态：

wei**n_...  升级为高级VIP   153**21... 升级为标准VIP

 wei**n_... 升级为高级VIP wei**n_... 升级为高级VIP

ji**yl 升级为高级VIP   DAN**ZD... 升级为高级VIP

 wei**n_... 升级为至尊VIP  wei**n_...  升级为高级VIP

 wei**n_...  升级为至尊VIP  186**81... 升级为高级VIP

wei**n_...  升级为高级VIP wei**n_... 升级为高级VIP 

wei**n_...  升级为至尊VIP wei**n_...  升级为标准VIP

wei**n_...  升级为高级VIP  升级为至尊VIP

 msl**ng 升级为高级VIP 刷** 升级为至尊VIP 

 186**12... 升级为高级VIP  186**00...  升级为至尊VIP

182**12... 升级为高级VIP   185**05... 升级为至尊VIP 

Za**ry  升级为标准VIP   wei**n_... 升级为高级VIP 

 183**46... 升级为高级VIP  孙**  升级为标准VIP

wei**n_... 升级为至尊VIP  wei**n_...  升级为高级VIP

 wei**n_...  升级为至尊VIP 微**...  升级为至尊VIP 

180**79...  升级为标准VIP   Nik**us 升级为至尊VIP

 138**86... 升级为高级VIP  wei**n_...  升级为标准VIP 

 183**37... 升级为高级VIP   wei**n_... 升级为标准VIP

wei**n_...  升级为标准VIP   159**85... 升级为至尊VIP 

137**52...  升级为高级VIP 138**81... 升级为至尊VIP 

wei**n_... 升级为高级VIP wei**n_... 升级为标准VIP 

 微**... 升级为至尊VIP  136**16... 升级为标准VIP 

 186**15... 升级为高级VIP  139**87... 升级为至尊VIP 

wei**n_...  升级为至尊VIP 137**01... 升级为标准VIP  

 182**85... 升级为至尊VIP  158**05... 升级为标准VIP  

180**51...  升级为高级VIP wei**n_...  升级为高级VIP

wei**n_... 升级为高级VIP    wei**n_...  升级为至尊VIP

h**a  升级为高级VIP wei**n_... 升级为高级VIP 

Ani** Y... 升级为标准VIP  wei**n_... 升级为高级VIP

 wei**n_... 升级为高级VIP   微**... 升级为高级VIP

137**22... 升级为至尊VIP  138**95...  升级为标准VIP

159**87... 升级为高级VIP   Mic**el... 升级为至尊VIP 

wei**n_...  升级为至尊VIP wei**n_...  升级为高级VIP 

 wei**n_... 升级为高级VIP 胖**...  升级为至尊VIP 

 185**93... 升级为至尊VIP  186**45... 升级为高级VIP

156**81... 升级为高级VIP   wei**n_... 升级为高级VIP

180**85... 升级为高级VIP 太刀 升级为至尊VIP  

 135**58...  升级为标准VIP  wei**n_... 升级为至尊VIP

 183**12... 升级为高级VIP wei**n_...  升级为高级VIP

dri**o1   升级为至尊VIP   139**51... 升级为标准VIP

wei**n_... 升级为至尊VIP   wei**n_... 升级为至尊VIP

 wei**n_... 升级为高级VIP   158**68... 升级为标准VIP

189**26... 升级为至尊VIP    Dav**.z 升级为高级VIP 

wei**n_...   升级为标准VIP  坠**... 升级为标准VIP 

 微**...  升级为至尊VIP  130**26... 升级为至尊VIP 

131**35... 升级为至尊VIP 138**53...  升级为至尊VIP

wei**n_...  升级为高级VIP wei**n_...  升级为标准VIP

186**17... 升级为标准VIP  151**79...  升级为标准VIP

wei**n_...  升级为高级VIP  雄**... 升级为高级VIP

 wei**n_... 升级为高级VIP  135**48... 升级为至尊VIP