资深安全工程师
-
如何建立安全测试与软件开发的有效协作?从DevSecOps到实践经验分享
如何建立安全测试与软件开发的有效协作?这是困扰许多软件公司的一个难题。传统的安全测试往往滞后于开发流程,导致漏洞发现晚,修复成本高。而DevSecOps的出现,为安全测试与软件开发的协作提供了新的思路。 一、DevSecOps 的核...
-
Meltdown 漏洞分析:CPU 的“熔毁”时刻与我们的日常安全
嘿,大家好!今天我们来聊聊一个听起来很吓人,但实际上对我们普通用户影响深远的漏洞——Meltdown(熔毁)。 作为一个安全工程师,我经常被问到这个问题,所以干脆写一篇文章,希望能用通俗易懂的方式,给大家解释清楚。 什么是 Meltd...