积分:592TCV:0TuBi:3031坛龄:5年零79天活跃5级
2022-12-13
#3
sdl这个玩意，培训的时候开发听了还是有点用，开发不听，考试也是随便乱考，测试的时候会出一些离谱的漏洞，最重要的是，如何让开发听进去
积分:83TCV:8TuBi:816坛龄:5年198天活跃5级
2022-12-19
#5
向上管理拉安全部存在感，最好上升到cto，然后黑白灰sca能部全部部上去，扫出来的漏洞嵌入到开发流程里面进行卡点，高危漏洞不修复不能上线卡死开发方，随时邮件抄送cto展示各业务方漏洞修复进度（把不配合的架构师点名批评）
具体实施计划和步骤是什么、怎么试点和推广、在哪些过程卡点、怎么卡点、怎么不影响业务上线时间点又能解决安全问题，概念比较简单，但是具体实施还是要根据公司目前的团队架构和开发流程具体问题具体分析
