长亭洞鉴助力华泰证券DevSecOps能力提升

文章预览

对于组织来说，一个成熟可落地的SDLC流程，可以帮助他们简化开发流程。同时，日益复杂的业务风险和数量使得有必要将安全性集成到软件开发生命周期(SDLC) 的所有阶段，从而使其成为安全的SDLC。 将一个SDLC流程运转落地需贯穿业务、开发、基础运维、安全等多个部门，也需要做好安全工作与业务开发流程的埋点衔接，才能将关键节点做到自动化流转并平稳跑通，华泰证券在落地践行整个DevSecOps体系的过程中，基于自身业务工作流特征，持续优化迭代运营流程，最终实现了SDLC流程的高效运转，打造了又一个行业性的标杆示范项目。 0 1 为什么需要一个完整可落地的SDL方案 华泰证券现已建立起自身的安全运营体系，用以抵御突发的安全需求，形成以态势感知为全局之眼的纵深防御体系。 安全是动态的，对抗的，风险是持续产生的。 在防御体系基 ………………………………