翻译：王宇@零零信安
美国权威开源软件机构WhiteSource发布的《DevSecOps 深度分析报告》（零零信安翻译和整理）中指出:在整个DevSecOps过程中面临的最大挑战是“漏洞优先级”的确定和执行。大多数安全人员和开发人员都被迫在安全性上妥协，以满足Deadline的要求；购买应用软件检查工具是为了“合规”，而不是考虑开发人员的需求和流程；安全人员面临的最大挑战是确定漏洞优先级，所以“漏洞优先级技术（VPT）”的普及和实施是DevSevOps成功落地的重要组成部分之一。
来自 “ ITPUB博客 ” ，链接：https://blog.itpub.net/69988981/viewspace-2790036/ ，如需转载，请注明出处，否则将追究法律责任。
请登录后发表评论
登录
全部评论
最新文章
- 暗网情报技术能力框架及参考指标体系 ｜ 零零信安
- 零零信安-暗网新闻：美国900,000条酒店预订行业RDP凭证遭窃取并暗网出售
- 零零信安-暗网新闻：布列塔尼会计师协会遭遇 859GB 数据泄露事件
- 零零信安-暗网新闻：科特迪瓦航空（Air Côte d’Ivoire）遭INC软件数据泄露
- 零零信安-暗网新闻：埃及道路与桥梁总局遭CrowStealer数据窃取，
- 零零信安-暗网新闻：法国空中客车公司（Airbus）Artifactory遭数据窃取
- 零零信安-暗网新闻：泰国 OKJ Group遭 The Gentlemen 勒索软件攻击
- 老王说暗网【第1期】DeepSeek已泄露100万数据和持续泄露的问题
- 如何做好《关键信息基础设施安全保护要求》提到的收敛暴露面？
- 零零信安-D&D数据泄露报警日报【第65期】
