软件安全开发
软件安全开发
(思度文库)
  标准体系
    GB-T 42927-2023 金融行业开源软件测评规范
    GB-T 34944-2017 Java语言源代码漏洞测试规范
    JR-T 0191-2020 证券期货业软件测试指南 软件安全测试.pdf
    JR-T 0213-2021 金融网络安全 Web 应用服务安全测试通用规范.pdf
    YD-T 3763.1-2021 研发运营一体化（DevOps）能力成熟度模型 第1部分：总体架构.pdf
    YD-T 3763.2-2021 研发运营一体化（DevOps）能力成熟度模型 第2部分：敏捷开发管理.pdf
    YD-T 3763.3-2021 研发运营一体化（DevOps）能力成熟度模型 第3部分：持续交付.pdf
    YD-T 3763.6-2021 研发运营一体化（DevOps）能力成熟度模型 第6部分：安全及风险管理.pdf
    YD-T 3763.8-2021 研发运营一体化（DevOps）能力成熟度模型 第8部分：系统和工具技术要求.pdf
    YD-T 3763.4-2020 研发运营一体化（DevOps）能力成熟度模型 第4部分：技术运营.pdf
    YD-T 交互式应用程序安全测试工具能力要求.pdf
    JR-T0213-2021 金融网络安全 Web 应用服务安全测试通用 规范.pdf
    T-GHDQ 106—2022 车辆远程升级信息安全测试规范.pdf
    T-GHDQ 100—2022 智能网联汽车控制器硬件信息安全测试规范.pdf
    T-GHDQ 89.2—2022 车载网络安全测试规范 第2部分：车载以太网安全测试规范.pdf
    T-GHDQ 89.1—2022 车载网络安全测试规范 第1部分: 车载CAN总线安全测试规范.pdf
    T-GHDQ 88.2—2022 车辆无线通信信息安全测试规范 第2部分:车载WLAN安全测试规范.pdf
    T-GHDQ 88.1—2022 车辆无线通信安全测试规范 第1部分:车载蓝牙安全测试规范.pdf
    T-CSAE 252—2022 智能网联汽车车载端信息安全测试规程.pdf
  报告 白皮书
    云开联 中国DevOps现状调查报告 2021.pdf
    联通 DevSecOps实践白皮书 2021.pdf
    freebuf DevSecOps行业洞察报告.pdf
    DevSecOps 企业实践白皮书 freebuf 2020版.pdf
    OWASP 代码审计指南v2.0 中文版.pdf
    美国国防部企业 DevSecOps 参考设计中英文正式版.pdf
    OWASP_Top_10_Proactive_Controls_V3_Chinese.pdf
    OWASP TOP10 2021中文版 .pdf
    OWASP 测试指南 2008中文版.pdf
    OWASP 无服务器应用安全风险 TOP 10 2019年翻译.pdf
    OWASP 软件保证成熟度模型 v1.0 中文版 SAMM-1.0-cn.pdf
    OWASP 面向CISO应用安全指南 英文版 2013年第一版.pdf
    OWASP 安全编码规范 快速参考指南 2012中文翻译版.pdf
    OWASP 移动安全测试指南 v1.0.pdf
    OWASP 软件保障成熟度模型 SAMM 2.0中文版.pdf
    NIST 软件开发安全框架SSDF v1.0 2020 英文版.pdf
    OWASP Mobile Top 10 2016中文版（移动安全）.pdf
    MITRE DevSecOps Best Practices Guide 2020 英文版.pdf
    Fortify 大型机DevOps的实际应用.pdf
    Fortify 无缝的应用程序安全性 以DevOps的速度确保安全性.pdf
    Fortify 静态代码分析(SCA)静态应用安全测试 英文版.pdf
    DoD Enterprise DevSecOps Reference Design v1.0 2019 英文版.pdf
    Synopsys - DEVSECOPS PRACTICES AND OPEN SOURCE MANAGEMENT IN 2020 英文版.pdf
    安恒 物联网安全测试指南 2022.pdf
    OWASP 首席安全官(CISO)应用安全指南 2013年v1.0.pdf
    SAFECode_Fundamental_Practices_for_Secure_Software_Development_March_2018 (SAFECode 安全软件开发基本实践).pdf
  专家分享
    廖威 OWASP 业务数据安全实践.pdf
    “安全需要每个工程师的参与”-DevSecOps理念及思考.pdf
    JFrog 中国解决方案架构师 企业级DevSecOps 开源治理方案演讲之路.pdf
    电信研究院 游耀东 DevSecOps在云网融合环境下的实践 2021.pdf
    汇丰科技周纪海 大型银行DevSecOps体系建设和落地实践 2021 .pdf
    悬镜安全子芽 浅谈DevSecOps敏捷安全发展趋势 2021.pdf
    中国信通院郭雪 交互式应用程序安全测试工具能力要求 标准解读 2021.pdf
    悬镜SDL-DevSecOps安全开发建设v6.pdf
  安全编码规范
    阿里技术 Java开发手册 2020版
    华为 Java语言编程规范
    腾讯 安全编码指南
  SCA
    墨菲 开源SCA
  最佳实践
    OWASP 移动应用安全控制和设计原则 TOP 10.pdf
    OWASP 应用程序安全设计项目.pdf
    OWASP 移动应用安全验证标准 中文版-v1.4.2.pdf
    OWASP ASVS应用安全验证标准 4.0.3 中文版.pdf
    OWASP go语言 安全编码实践指南 中文版.pdf
    OWASP Webgoat 中文手册 V2.2.pdf
    OWASP SAMM中文Alpha版.pdf