应用安全
我关于应用安全所写的全部内容，研究文章在前。每篇都以一件您周一就能做的事收尾。
您自己正面对其中某个问题吗？我与需要答案、而不是又一份幻灯片的组织合作。我们谈谈。
五个角度短文的结构
这里的大多数主题是一页五个短节，顺序始终如一。文章内每一节各有自己的颜色，方便您跳到所需的部分。
- 1我会从哪里入手：我会迈出的第一步，以及在花钱之前我会先问的问题。
- 2计划在哪里失败：这个主题上的计划通常在哪里出问题，以及我会首先检验的假设。
- 3超越术语：剥去厂商话术之后，这个主题的真正含义。
- 4好的状态是什么样：能告诉您它奏效了的结果，以及我会盯着看的那个数字。
- 5领导者无法回避的抉择：领导层必须承担的决定，以及做出决定需要摆上桌面的东西。
相关服务：OWASP Top 10、供应链安全。
-
启用拦截前，如何测试 WAF 规则？
把规则从观察模式切换到生产环境拦截之前，测试 WAF 的解析、规则顺序、检查限制、例外情况和业务流程。
-
如何验证容器镜像的构建证明？
验证镜像摘要、签名者、构建者、来源和构建参数，然后把结果绑定到具体的部署和当前的发布策略。
-
如何在不破坏服务的前提下吊销泄露的密钥？
梳理泄露凭据的所有使用方，吊销其实际权限，测试替代方案，并调查它可能创建的令牌或访问权限。
-
API 授权
在 API 授权上，我不会从购买另一个平台或启动大型项目开始。我会先找出边界、明确的责任人，以及一个……
-
身份认证设计
在身份认证设计上，我不会从购买另一个平台或启动大型项目开始。我会先找出边界、明确的责任人，以及一个……
-
代码审查
在代码审查上，我不会从购买另一个平台或启动大型项目开始。我会先找出边界、明确的责任人，以及一个……
-
依赖项漏洞
在依赖项漏洞上，我不会从购买另一个平台或启动大型项目开始。我会先找出边界、明确的责任人，以及……
-
发布工程
在发布工程上，我不会从购买另一个平台或启动大型项目开始。我会先找出边界、明确的责任人，以及一个……
-
代码仓库中的密钥
在代码仓库中的密钥上，我不会从购买另一个平台或启动大型项目开始。我会先找出边界、明确的责任人，以及……
-
安全软件开发生命周期（SDLC）
在安全软件开发生命周期（SDLC）上，我不会从购买另一个平台或启动大型项目开始。我会先找出边界、明确的责任人，以及一个……
-
安全测试
在安全测试上，我不会从购买另一个平台或启动大型项目开始。我会先找出边界、明确的责任人，以及一个……
-
软件供应链
在软件供应链上，我不会从购买另一个平台或启动大型项目开始。我会先找出边界、明确的责任人，以及一个……
-
威胁建模
在威胁建模上，我不会从购买另一个平台或启动大型项目开始。我会先找出边界、明确的责任人，以及一个……
没有匹配项。请换一个词，或直接问我。