基础
赞助商 Palo Alto Networks
白皮书: "基础架构即代码（IaC）是指用于使用代码管理和配置基础架构的技术和流程，可以帮助团队更快地部署和管理云环境。然而，采用 DevSecOps 来保护云可能会在团队之间造成更多的瓶颈和阻碍。通过这份白皮书，您将会认识到 IaC 对 DevSecOps 的挑战，并提供了采纳云 DevSecOps 和 IaC 的技巧。其中，策略治理对于 IaC 来说至关重要，因为它创建了由具有不同工作流的不同团队管理的云基础架构的其他排列。这些工作流在何时何地实施策略方面造成了复杂性和模糊性。拥有一个工作流来弥补这一缺口是关键，否则使用错误配置的代码部署的云资源将导致额外的工程工作。此外，本白皮书还介绍了如何在 DevOps 生命周期中实现云安全。"
出版日期: 2023-3-16 | 发布日期: 2023-3-15
现在查看
赞助商 Palo Alto Networks
白皮书: 随着数据的增长和分散，机密信息的安全性也面临着越来越大的挑战。为了应对这些风险，许多企业采用了机密扫描解决方案。机密扫描解决方案是一种自动化工具，可以扫描企业中的代码、存储库和基础架构，以识别可能存在的机密信息。然而，并非所有机密扫描解决方案都是相同的。在选择适合自己企业的机密扫描解决方案时，需要考虑以下六个关键标准：将应用代码和基础架构作为代码文件进行扫描、多维机密扫描方法、开发者友好的集成、广度和深度、持续扫描以及降低误报率。通过选择一个广度和深度都足够大、能够与开发人员工具进行原生集成、并且可以持续扫描公开凭据并降低误报率的解决方案，您可以更好地保障企业中机密信息的安全性。
出版日期: 2023-3-16 | 发布日期: 2023-3-15
现在查看