引言：AWS提供了针对DevOps的配套工具和流程，用户可以利用CI/CD来加速新服务，以实现运营的灵活性，交付方式的高效性，并且能够避免生产环境中的各项潜在问题。根据世界领先研究公司—Gartner的报告显示：2019年全球公共云平台的收入预计将增长17.3％。其中，在云端环境部署的IT基础设施，包括：服务器、企业级存储、以太网交换机等方面的总支出将达到10.9％的年增长率，也就是说，今年会达到523亿美元。与其他IT资产投入相比，与云服务相关的应用每年的增速都是最快的。众所周知，任何基于云托管服务所构... 查看更多

引言：没有得到恰当保护的API会让整个企业面临各种风险与威胁。本文向您介绍四种类型的API安全保护方式。面对常见的OWASP十大威胁、未经授权的访问、拒绝服务攻击、以及窃取机密数据等类型的攻击，企业需要使用通用的安全框架，来保护其REST API，并保证良好的用户使用体验。本文向您介绍四种类型的API安全保护方式。管理好API安全性API的安全性涉及到各种端到端的数据保护，它们依次包括：来自客户端的请求经由网络到达服务器/后端，由服务器/后端发送相应的响应，响应横跨网络，最后到达客户端，这一系列的过程。因... 查看更多

引言：开发人员需要通过恰当的工具，来关注和保证代码的安全态势。本文罗列了七种免费的安全工具，以便开发人员收入自己的工具箱中。不知您是否已注意到：如今的程序员们，已经改变了过去在开发过程中完全无视安全性的状况。得益于SAST（Static Application Security Testing，静态应用安全测试）、DAST（Dynamic Application Security Testing，动态应用安全测试）、SCA（Service Component Analysis，软件组成分析）等脆弱性管理工... 查看更多