安全设计与评审
title: 安全设计与评审 weight: 2 description: 软件安全研发流程中需求设计阶段的安全要求与评审指引、实践 keywords: - 需求安全评估 - 设计安全评审 - 威胁建模
安全设计
- OWASP应用安全验证标准 / 中文版下载 一个安全需求和控制的框架，帮助开发人员设计和开发安全的web应用程序
- OWASP 应用程序安全设计项目 OWASP项目，提供应用程序安全设计清单与安全评审方法
- 移动应用安全控制和设计原则 TOP 10
- 实用性开发人员安全须知
- 产品安全设计Checklist
- 金融科技SDL安全设计checklist
- API安全Checklist
威胁建模与安全评审指引
- Awesome Threat Modeling
- OWASP威胁建模说明
- CMS Threat Modeling Handbook
- SafeCode 威胁建模白皮书
- The Ultimate Beginner's Guide to Threat Modeling
实践
- DevSecOps研发安全实践——设计篇 华为云安全设计实践
- 金融行业SDL之威胁建模实践 某金融公司实践
- 实践之后，我们来谈谈如何做好威胁建模 美团安全实践
- 安全架构评审实战 美团安全实践
- 钱君生：安全架构设计与评审
- 威胁建模的主流框架、工具与最佳实践
- AWS教你如何做威胁建模
评论区
(0)
U