安全生命周期与开发流程精讲

📚 30章 · 完整版 v2.0
01
安全开发生命周期概述
SDL概念安全左移为什么需要SDL行业实践案例
02
安全威胁建模
威胁建模概念STRIDE模型数据流图威胁评估
03
安全需求分析
安全需求来源隐私合规功能安全需求文档
04
安全架构设计
安全架构原则最小权限纵深防御默认安全架构评审
05
安全编码规范
OWASP Top 10输入验证输出编码认证与会话访问控制
06
代码安全审计
SASTDASTIAST代码审查流程
07
软件组成分析
开源组件风险SBOM清单依赖漏洞扫描许可证合规
08
安全测试策略
渗透测试模糊测试安全回归测试测试用例设计
09
DevSecOps实践
CI/CD安全集成安全门禁自动化工具链安全度量
10
云原生安全
容器安全镜像扫描K8s安全配置微服务通信
11
数据安全与隐私
数据分类分级数据脱敏加密算法隐私影响评估
12
身份认证与授权
OAuth 2.0OpenID ConnectJWT安全多因素认证单点登录
13
API安全
RESTful安全GraphQL安全API网关速率限制
14
移动应用安全
iOS安全Android安全数据存储安全网络通信安全
15
Web安全进阶
XSS防御SQL注入防御CSRF防御文件上传安全
16
安全配置管理
服务器安全基线数据库安全配置中间件加固网络设备安全
17
日志与监控安全
安全日志规范日志审计SIEM集成异常检测告警
18
事件响应与应急
安全事件分类应急响应流程取证分析复盘改进
19
供应链安全
供应商评估第三方组件管理软件物料清单供应链攻击防御
20
密码学应用
对称/非对称加密哈希与MAC数字签名/证书密钥管理
21
安全培训与意识
培训计划钓鱼演练安全文化开发者意识
22
合规与审计
GDPR等保2.0PCI DSSSOC2审计
23
安全度量与KPI
安全指标漏洞修复时效安全覆盖率ROI计算
24
零信任架构
零信任理念微隔离身份驱动安全持续验证
25
AI与安全
AI模型安全对抗性攻击防御AI安全检测大模型安全
26
物联网安全
IoT设备安全固件安全通信协议安全边缘计算安全
27
区块链安全
智能合约审计共识机制安全私钥管理DeFi安全
28
安全运营中心
SOC架构威胁情报SOAR人员技能
29
灾难恢复与业务连续性
备份策略容灾架构演练计划RTO/RPO
30
安全趋势与未来
AI驱动安全量子计算威胁无密码认证隐私增强技术
📖 ✉️ 专注资料整理 安全生命周期 · 从理论到实践