"2020年云计算开源产业联盟安全白皮书:研发运营安全全生命周期覆盖"
研发运营安全白皮书-云计算开源产业联盟-202007.pdf, 这份白皮书由云计算开源产业联盟OpenSource Cloud Alliance for industry,OSCAR于2020年7月发布,版权归属云计算开源产业联盟,并受法律保护。转载、摘编或利用其它方式使用本调查报告文字或者观点的,应注明“来源:云计算开源产业联盟”。违反此声明者,本联盟将追究其相关法律责任。 此白皮书首先对研发运营安全进行了概述,强调随着信息化的发展,软件应用服务正在潜移默化的改变着生活的各个方面,渗透到各个行业和领域,其自身安全问题也愈发成为业界关注的焦点。传统研发运营模式之中,安全介入通常是在应用系统构建完成或功能模块搭建完成之后,位置相对滞后,无法完全覆盖研发阶段的安全问题。因此,搭建整体的研发运营安全体系,强调安全左移,覆盖软件应用服务全生命周期安全,构建可信理念是至关重要的。 在白皮书中,还对全球研发运营安全现状进行了梳理,指出安全事件频发,其中软件应用服务自身存在代码安全漏洞,被黑客利用攻击是导致安全事件发生的关键因素之一。因此,软件应用服务的安全问题需要受到更加重视,特别是在研发阶段。为解决这一问题,信通院牵头搭建了研发运营安全体系,并在白皮书中进行了详细的说明。该安全体系强调了安全左移的概念,即在整个研发运营过程中,安全应该是贯穿始终的,而不应该仅仅停留在最后的应用系统构建完成之后。 白皮书还强调了构建可信理念的重要性。在当今信息化的社会中,人们对于软件应用服务的可信度要求越来越高,因此构建可信的研发运营安全体系显得尤为重要。本白皮书从全球研发运营安全现状出发,分析了软件应用服务自身存在的安全问题,并对信通院牵头搭建的研发运营安全体系进行了详细的说明,以期为相关行业提供参考和借鉴。 总的来说,这份白皮书对研发运营安全进行了概述,指出了传统研发运营模式中存在的安全问题,并阐述了搭建整体的研发运营安全体系以及强调安全左移、构建可信理念的重要性。通过本白皮书的发布,希望能够引起相关行业对于研发运营安全的重视,并为构建更加安全可信的软件应用服务提供借鉴和参考。
![](https://csdnimg.cn/release/download_crawler_static/71248502/bgc.jpg)
![](https://csdnimg.cn/release/download_crawler_static/71248502/bgd.jpg)
![](https://csdnimg.cn/release/download_crawler_static/71248502/bge.jpg)
![](https://csdnimg.cn/release/download_crawler_static/71248502/bgf.jpg)
剩余71页未读,继续阅读
![pdf](https://img-home.csdnimg.cn/images/20210720083512.png)
![pdf](https://img-home.csdnimg.cn/images/20210720083512.png)
![](https://csdnimg.cn/download_wenku/file_type_ask_c1.png)
![](https://csdnimg.cn/download_wenku/file_type_ask_c1.png)
![](https://csdnimg.cn/download_wenku/file_type_ask_c1.png)
![](https://csdnimg.cn/download_wenku/file_type_ask_c1.png)
![](https://csdnimg.cn/download_wenku/file_type_ask_c1.png)
![](https://csdnimg.cn/download_wenku/file_type_ask_c1.png)
![](https://csdnimg.cn/download_wenku/file_type_ask_c1.png)
![](https://csdnimg.cn/download_wenku/file_type_ask_c1.png)
![](https://csdnimg.cn/download_wenku/file_type_ask_c1.png)
![](https://csdnimg.cn/download_wenku/file_type_ask_c1.png)
![](https://csdnimg.cn/download_wenku/file_type_ask_c1.png)
![](https://csdnimg.cn/download_wenku/file_type_ask_c1.png)
![](https://csdnimg.cn/download_wenku/file_type_ask_c1.png)
![](https://csdnimg.cn/download_wenku/file_type_ask_c1.png)
![](https://csdnimg.cn/download_wenku/file_type_ask_c1.png)
![](https://csdnimg.cn/download_wenku/file_type_ask_c1.png)
![](https://profile-avatar.csdnimg.cn/c7af5cb1eac84d0196408698a3c0f62d_m0_43393325.jpg!1)
- 粉丝: 3321
- 资源: 223
我的内容管理 展开
我的资源 快来上传第一个资源
我的收益
登录查看自己的收益我的积分 登录查看自己的积分
我的C币 登录后查看C币余额
我的收藏
我的下载
下载帮助
![](https://csdnimg.cn/release/wenkucmsfe/public/img/voice.245cc511.png)
最新资源
- 计算机人脸表情动画技术发展综述
- 关系数据库的关键字搜索技术综述:模型、架构与未来趋势
- 迭代自适应逆滤波在语音情感识别中的应用
- 概念知识树在旅游领域智能分析中的应用
- 构建is-a层次与OWL本体集成:理论与算法
- 基于语义元的相似度计算方法研究:改进与有效性验证
- 网格梯度多密度聚类算法:去噪与高效聚类
- 网格服务工作流动态调度算法PGSWA研究
- 突发事件连锁反应网络模型与应急预警分析
- BA网络上的病毒营销与网站推广仿真研究
- 离散HSMM故障预测模型:有效提升系统状态预测
- 煤矿安全评价:信息融合与可拓理论的应用
- 多维度Petri网工作流模型MD_WFN:统一建模与应用研究
- 面向过程追踪的知识安全描述方法
- 基于收益的软件过程资源调度优化策略
- 多核环境下基于数据流Java的Web服务器优化实现提升性能
![](https://img-home.csdnimg.cn/images/20220527035711.png)
![](https://img-home.csdnimg.cn/images/20220527035111.png)
![](https://csdnimg.cn/release/wenkucmsfe/public/img/green-success.6a4acb44.png)