基本信息

---

下载

文档摘要

---

秦伟强/应用安全负责人/平安银行

曾从事攻防对抗工作，现主要从事应用安全相关工作，对甲方应用

安全建设有着一定的探索实践经验。

演讲主题：甲方安全建设之有效落地安全测试的探索实践

甲方安全建设之有效落地安全测试的探索实践

——秦伟强

整体框架介绍—规范、流程、工具

主流程培训需求设计开发测试发布响应

流程规范新员工安全合规培训安全评审指引安全设计指引安全编码规范安全测试规范主机容器安全基线应急预案

应用发布安全规范

安全活动新员工安全培训员需求安全评审安全设计代码审计渗透测试安全基线验证上线前安全检查值班监控

工定期复盘培训

白盒扫描黑盒扫描明鉴

fortify/sonar天眼

安全工具安全培训平台半自动化安全评半自动化安全设第三方组件管控流量灰盒hydra应用安全质量门禁WAF

安全考试平台审计安全编码助手插桩灰盒pabiast主机容器基线检查HIDS

移动安全doppler

安全组件

对容器以及以及应对上线的应用通

针对待开发需求对需求的IT方案进行建设多个安全工具，使用多种安全工具互补，在用的安全状态进行过多套应用及手

目的意义提升安全意识进行评审，充分充分的安全分析，与研发工具形成系统应用运行状态实现自动化检自动化检查，对不段，进行不同维

确保所有相关方分析潜在安全风以及对安全需求进对接，在开发阶段通查，再次解决部分安全漏洞，符合安全要求的容度实现纵深防御

熟悉流程，职责明确险，提供安全解行相应的安全设计，过从源码层面形成自并且通过上线前人工渗透测器及应用自动卡点，监控，确保在有

决方案形成应用安全需求动化检查手段，解决试重点解决逻辑类安全漏洞确保发布的应用符攻击行为时能够

部分安全漏洞