文章预览
为什么要弄SDLC与DevSecOps区别篇呢,据我的了解、问了很多人,SDL和SDLC的区别在于哪里?其实很多人都讲不清楚,所以才出了这个序列的课程。 主要很多人还弄不清楚什么是DevSecOps、什么是SAST、IAST、DAST、RASP 为此做了入门篇的介绍。继SDL的第一阶段总结后把SDLC与DevSecOps区别篇也进行总结,主要从SDL与DevSecOps区别、什么是DevSecOps、什么是静态应用程序安全测试(SAST)、什么是交互式应用程序安全测试(IAST)、动态应用程序安全测试(DAST)、什么是实时应用程序自我保护(RASP)。 大家也可以看看第一阶段的总结, SDL第一阶段的总结共发表了13篇文章 (PS:点击就可以跳转过去)主要讲述了什么是SDL、SDL在不同的角度去看待事情、去规划、实施、应用的不同场景下。每个维度的观念都会不一样、所以出了这个科普序列。 也科普了软件受攻击面
………………………………