上海品茶

三个皮匠报告
上海品茶
最新
合集
英文
会议
图表
入驻
付费
new
报告
报告 合集 图表

2017年DevOps模式下安全挑战和转机.pdf

编号：92435 PDF 49页 3.40MB 下载积分：VIP专享
下载报告请您先登录！

2017年DevOps模式下安全挑战和转机.pdf

1、DevOps模式下安全挑战和转机目录0102行业现状存在问题0304解决方向DevOps模式下安全的7条法则行业现状01SDN/SDE/ABC/IOT 全是DevOps的功劳安全看热闹？黑客宣言：我们不是漏洞的生产者，我们只是漏洞的搬运工，研发是最好的盟友、也是最强大的敌人。存在问题02应用安全积弊已久，是全产业链的问题日趋严重Agile+DevOps-业务生存压力-速度至上-黑客-研发-开源DevOps、云-安全厂商安全技术及理念落后-安全圈的自恋-缺少直接需求四面楚歌速度是一切，安全却在拖后腿安全防护系统的软件定义、可编程能力低，无法集成到DevOps应用是攒出来的、而非写出来的安全技术落

2、后安全VS开发 不成比例资源匮乏安全介入晚，因为谁都想绕着走卡点？失效解决方案03解决方案DevOps模式下04安全的7条法则Dev and OpsDev and Sec拥抱DevOps复制DevOps第一法则:沟通与协作敌对模式Infrastructure&OperationsDepartment of NOApplication Development Department of Anything GoesSecurity and Risk Department of Persistent Nagging悲催模式需求驱动进步生态利益链中安全总是被“忽 略”我们总是那个找茬、令人憎恶的人发动

3、全民安全运动，迫在眉睫但 Who cares?内驱力我什么要做-不做，你能把我怎么着？-我的活已经很多了，别加了-做了，我有啥好处？如何衡量-看结果：代码、产品安全 漏洞数-看过程：做了哪些安全工作-看实力：知识，能力竞赛 CTF?红黑榜？DevOps uses integrated product teams建立顺畅的沟通管道 SEC向DEV学习 SEC帮助DEV DEV向SEC学习 DEV帮助SEC 共同协作 建立反馈机制第二法则:Visibility别给我文档，show me your code？没有度量就没有进步 让数据说话 要结果 更要过程 可视化也是相互的 全记录的重要性可视化管道

4、Dev&OpsSecurity AnalystsApps/NetworkExternal FactorsThreat intelligenceSecurity feedFeedback&Knowledge第三法则:迭代、碎片化迭代、碎片化现用现学现卖可复用模块化认证权限加密日志SQLSSRF学会逐步改进CD积累编码规范、指南代码、库、工具SDK API 服务原则、策略、要求第四法则:嵌入式安全Source CodeGitCloudformation TemplatesJenkinsFunctional TestsChef RecipesChef ServerNonFunctional Test

5、sSecurity TestsTestProd创建一个安全代码库(包括架构)Source CodeGitCloudformation TemplatesJenkinsFunctional TestsChef RecipesChef ServerNonFunctional TestsSecurity TestsTestProd可扩展的安全测试Source CodeGitCloudformation TemplatesJenkinsFunctional TestsChef RecipesChef ServerNonFunctional TestsSecurity TestsTestProd自动化安

6、全运维第五法则:管好软件供应链90%现在的代码来自开源16个下载就有一个有漏洞31%公司已经或怀疑发生开源的攻击2014年97%成功的攻击可以追溯到10个通用的漏洞，其中8个补丁超过10年坚持用最新的No CVE建立和维护关键白名单、黑名单、灰名单减少维护版本最好只有一个版本不要露掉网络、数据库操作系统识别、控制入口实现自动化扫描建立软件仓库和软件地图使用 CD Pipeline管理3rd 软件三方软件的实战当发现漏洞，通过CD Pipeline工具快速更新所有软件第六法则:自动化、自服务动态可配置网络应用系统可自动调用自动化自动化生成数据监控Each tool in the continuo

7、us delivery pipeline includes tracking and loggingAbility to know exactly who(attackers,developers,I&O pros,S&R pros,users)performed what change and whenProtect IP and flag potential insider threat automatically without ruining the collaborationSource:“DevOps Makes Modern Service Delivery Modern”and

8、“The Seven Habits Of Rugged DevOps“Forrester reports 1.Create automatic security alerts2.Flag high risk changes3.Enable proper authentication and authorization on all systems5.Define security based quality gates4.Track drift across development,testing,and production environmentsProtect IP and flag p

9、otential insider threat automaticallywithout ruining the collaborationSecurity as Code规则明确、结果准确监控模式也可以进行自动化接口可调用、自服务化第七法则:向左 shift Left经典生命周期防护SDL倒推 无点可卡 永不结束安全开发周期安全设计安全需求安全编码安全测试立项开发发布交付代码审核应急响应持续审核结束倒推老的模式下，最后一分钟介入新模式下，安全植入每一个集成的周期，倒推 Source:“DevOps Makes Modern Service Delivery Modern”Forrester report.全站Shift LeftDevOps模式下安全的7条法则依靠开发看得见碎片化嵌入整个开发过程管理好软件供应链自动化自服务向左ShiftLeft

友情提示

1、下载报告失败解决办法
2、PDF文件下载后，可能会被浏览器默认打开，此种情况可以点击浏览器菜单，保存网页到桌面，就可以正常下载了。
3、本站不支持迅雷下载，请使用电脑自带的IE浏览器，或者360浏览器、谷歌浏览器下载即可。
4、本站报告下载后的文档和图纸-无水印,预览文档经过压缩，下载后原文更清晰。

本文（2017年DevOps模式下安全挑战和转机.pdf）为本站 （云闲） 主动上传，三个皮匠报告文库仅提供信息存储空间，仅对用户上传内容的表现方式做保护处理，对上载内容本身不做任何修改或编辑。 若此文所含内容侵犯了您的版权或隐私，请立即通知三个皮匠报告文库（点击联系客服），我们立即给予删除！

温馨提示：如果因为网速或其他原因下载失败请重新下载，重复下载不扣分。
客服
商务合作
小程序
服务号
会员动态
会员动态 会员动态：

钟** 升级为至尊VIP   wei**n_...  升级为至尊VIP

 139**46... 升级为标准VIP wei**n_...  升级为标准VIP

wei**n_...  升级为高级VIP 150**80... 升级为标准VIP 

wei**n_...  升级为标准VIP  GT 升级为至尊VIP

186**25...  升级为标准VIP wei**n_...  升级为至尊VIP

 150**68... 升级为至尊VIP  wei**n_... 升级为至尊VIP

130**05... 升级为标准VIP   wei**n_...   升级为高级VIP

wei**n_... 升级为高级VIP  wei**n_...  升级为高级VIP

138**96... 升级为标准VIP   135**48... 升级为至尊VIP

 wei**n_... 升级为标准VIP  肖彦 升级为至尊VIP

 wei**n_... 升级为至尊VIP wei**n_... 升级为高级VIP 

 wei**n_...  升级为至尊VIP  国**... 升级为高级VIP

 158**73... 升级为高级VIP wei**n_... 升级为高级VIP  

wei**n_...  升级为标准VIP   wei**n_... 升级为高级VIP 

 136**79... 升级为标准VIP  沉**...  升级为高级VIP

 138**80... 升级为至尊VIP  138**98... 升级为标准VIP

wei**n_... 升级为至尊VIP   wei**n_... 升级为标准VIP 

 wei**n_... 升级为标准VIP wei**n_...  升级为至尊VIP 

189**10... 升级为至尊VIP wei**n_... 升级为至尊VIP 

 準**... 升级为至尊VIP 151**04...  升级为高级VIP

155**04...  升级为高级VIP wei**n_...  升级为高级VIP

sha**dx...  升级为至尊VIP  186**26... 升级为高级VIP 

 136**38... 升级为标准VIP 182**73... 升级为至尊VIP 

136**71...  升级为高级VIP 139**05... 升级为至尊VIP 

wei**n_...  升级为标准VIP  wei**n_... 升级为高级VIP 

wei**n_...  升级为标准VIP 微**... 升级为标准VIP 

Bru**Cu... 升级为高级VIP  155**29... 升级为标准VIP

wei**n_... 升级为高级VIP   爱**... 升级为至尊VIP 

wei**n_...  升级为标准VIP  wei**n_... 升级为至尊VIP

150**02...   升级为高级VIP wei**n_...  升级为标准VIP

 138**72... 升级为至尊VIP  wei**n_... 升级为高级VIP

153**21... 升级为标准VIP  wei**n_...  升级为高级VIP

wei**n_...  升级为高级VIP   ji**yl 升级为高级VIP

DAN**ZD... 升级为高级VIP   wei**n_... 升级为至尊VIP 

wei**n_... 升级为高级VIP  wei**n_... 升级为至尊VIP

 186**81...  升级为高级VIP   wei**n_... 升级为高级VIP

 wei**n_... 升级为高级VIP wei**n_...  升级为至尊VIP

 wei**n_... 升级为标准VIP  wei**n_... 升级为高级VIP

升级为至尊VIP msl**ng  升级为高级VIP 

刷**  升级为至尊VIP  186**12... 升级为高级VIP

186**00... 升级为至尊VIP  182**12... 升级为高级VIP 

185**05... 升级为至尊VIP Za**ry 升级为标准VIP

wei**n_...  升级为高级VIP 183**46... 升级为高级VIP 

孙**  升级为标准VIP wei**n_... 升级为至尊VIP 

wei**n_...   升级为高级VIP wei**n_...  升级为至尊VIP 

微**... 升级为至尊VIP  180**79...  升级为标准VIP

Nik**us 升级为至尊VIP  138**86...  升级为高级VIP 

 wei**n_... 升级为标准VIP  183**37... 升级为高级VIP 

 wei**n_... 升级为标准VIP  wei**n_...  升级为标准VIP

 159**85... 升级为至尊VIP 137**52... 升级为高级VIP