电子书

最新的行业研究、观点和见解可帮助您改进应用程序安全方法。

Java 开发人员安全指南

对于开发人员而言,必须在手头存在语言风险的情况下实施安全性。 Golang 也不例外,它呈现出无数独特的安全风险,必须对其进行有效评估……

Go 应用程序安全指南

对于开发人员而言,必须在手头存在语言风险的情况下实施安全性。 Golang 也不例外,它呈现出无数独特的安全风险,必须对其进行有效评估……

Python 开发人员安全指南

安全足迹是数字项目安全要求的总和。 程序安全足迹将包括所有需要采取行动以防止数据泄露或......

2021 年银行与金融安全建议

在这份 2022 年指南中,专家 Kiuwan 安全团队为开发人员提供了关键建议,以通过明年的应用程序开发保持安全性。 在这本电子书中,您将了解:...

保护软件供应链——白皮书

现代组织从无数来源运行软件,包括本身具有各种原始来源的第三方应用程序。 代码创建的多样性产生了...

保护您的 SAP ABAP 应用程序

了解您的应用程序在使用 ABAP 语言开发时面临的特定安全威胁。 您将学习: 如何面对安全威胁 您可以采取哪些措施来避免……

OWASP 前 10 名 – 2021

本完整指南概述了 2021 年 OWASP 前 10 大漏洞中概述的范围广泛的漏洞。本指南还将提供有关如何应对这些挑战的建议......

注入攻击——完整指南

这份完整的注入攻击指南概述了应用程序安全方面的最新挑战。 注入攻击是全球企业最有害的风险之一。 在这本电子书中...

欧洲软件安全报告

欧盟于 2020 年公布的相对较新的网络安全战略一直旨在提高该地区的网络弹性,但此后的一些趋势已经呈现出一种不断变化的格局……

白宫软件开发网络安全建议准备指南

2022 年 4 月 4 日,国务院成立了一个新局,即网络安全和数字政策局 (CDP)。 新局的成立应该不足为奇,因为怀特……

安全应用程序开发的 7 个最佳实践

在这本电子书中,您将发现挑战软件开发人员的一系列风险,以及一系列可确保整个软件开发过程安全的缓解选项。 在...

什么是静态应用程序安全测试

这本电子书提供了有关静态应用程序安全测试所有内容的完整指南。 我们概述了 SAST 可以为您的业务做些什么,以及如何开始将 SAST 实施到您的管道中。 这...

避免跨站请求伪造——综合指南

与跨站点请求伪造相关的风险的总体概述。 深入了解特定威胁以及如何减少对这些威胁的潜在暴露。 本指南是必读的,并将...

改进 DevSecOps 流程的 4 个步骤

开发安全性可能成为高速 DevOps 流程的瓶颈,通过在整个开发周期中添加安全性,您可以将安全性融入开发并避免漏洞......

IDC 报告——从设计到部署的数字安全挑战

安全软件开发生命周期 (SSDLC) 提倡每个人都对安全负责的心态。 遵循 DevOps 方法的组织可以将这种思维方式作为一种战略来……