搜索

[15350] 2020-05-09_SDL流程控制工作心得

文档创建者：s7ckTeam
浏览次数：2
最后更新：2025-01-18
2020-05-09_SDL流程控制工作心得 S D L 流 程 控 制 工 作 心 得 t f 2 f d x   F r e e B u f   2 0 2 0 - 0 5 - 0 9 一 、 前 言 一 、 前 言 推 动 推 动 S D L 流 程 控 制 不 仅 仅 是 符 合 等 保 要 求 ， 在 工 作 中 落 实 流 程 控 制 不 仅 仅 是 符 合 等 保 要 求 ， 在 工 作 中 落 实 S D L 还 能 控 制 安 全 成 本 ， 提 高 产 品 上 线 质 量 和 速 度 ， 还 能 控 制 安 全 成 本 ， 提 高 产 品 上 线 质 量 和 速 度 ， 保 障 业 务 安 全 。 近 来 借 鉴 了 不 少 保 障 业 务 安 全 。 近 来 借 鉴 了 不 少 S D L 的 文 章 ， 初 步 落 实 的 文 章 ， 初 步 落 实 S D L 。 在 此 写 下 工 作 心 得 ， 希 望 能 对 开 始 实 行 。 在 此 写 下 工 作 心 得 ， 希 望 能 对 开 始 实 行 S D L 的 安 的 安 全 人 员 带 来 一 些 帮 助 ， 也 能 在 总 结 中 使 个 人 能 力 提 升 ， 丰 富 全 人 员 带 来 一 些 帮 助 ， 也 能 在 总 结 中 使 个 人 能 力 提 升 ， 丰 富 S D l 流 程 推 进 中 的 内 容 。 个 人 觉 得 推 动 流 程 推 进 中 的 内 容 。 个 人 觉 得 推 动 S D L 流 程 实 流 程 实 际 就 是 开 发 、 安 全 、 运 维 人 员 融 入 一 起 工 作 的 过 程 ， 开 始 概 念 不 清 晰 时 候 不 识 际 就 是 开 发 、 安 全 、 运 维 人 员 融 入 一 起 工 作 的 过 程 ， 开 始 概 念 不 清 晰 时 候 不 识 S D L ， 其 实 安 全 人 员 一 直 在 做 ， 其 实 安 全 人 员 一 直 在 做 S D L 的 工 作 ， 最 起 码 是 其 中 某 一 环 节 工 作 。 的 工 作 ， 最 起 码 是 其 中 某 一 环 节 工 作 。 二 、 二 、 S D L 流 程 推 动 流 程 推 动 从 时 间 、 人 员 、 文 档 、 流 程 把 控 以 及 结 合 图 形 等 维 度 讲 解 我 所 理 解 的 S D L 。 2 . 1   时 间 时 间 从 时 间 维 度 把 S D L 分 为 三 段 ， 就 是 前 期 、 中 期 、 后 期 ； 为 了 快 速 推 动 落 地 又 把 S D L 从 流 程 维 度 分 为 五 个 阶 段 ： 立 项 、 设 计 、 开 发 、 测 试 、 运 维 监 控 【 都 是 借 鉴 】 。 2 . 2   人 员 人 员 主 要 参 与 人 员 有 开 发 、 测 试 、 运 维 、 安 全 、 产 品 经 理 等 人 员 ， 开 发 包 括 项 目 经 理 、 架 构 师 、 开 发 人 员 ， 不 再 细 分 。 2 . 3   方 式 方 式 推 动 方 式 是 指 沟 通 方 式 ， 有 会 议 交 流 、 邮 件 交 流 、 面 对 面 交 流 、 甚 至 有 电 话 沟 通 。 2 . 4   文 档 文 档 安 全 人 员 推 动 过 程 中 制 定 为 研 发 、 测 试 、 运 维 提 供 理 论 、 培 训 、 规 范 的 文 档 ， 包 括 不 限 于 ： 安 全 意 识 培 训 P P T 文 档 、 安 全 需 求 C H E C K L I S T   E X C E L 表 格 、 安 全 编 码 规 范 W O R D 文 档 、 漏 洞 修 复 培 训 P P T 文 档 、 各 类 基 线 E X C E L 表 格 、 入 侵 检 测 C H E C K L I S T   E X E C E L 表 格 等 ， 这 些 文 档 在 F R E E B U F 等 安 全 媒 体 平 台 上 可 以 获 取 到 。 2 . 5   维 度 图 维 度 图
蓝 色 字 体 是 各 阶 段 参 与 的 主 要 人 员 ； 每 个 方 框 代 表 一 个 阶 段 ； 方 框 里 面 主 要 体 现 工 作 内 容 2 . 6   流 程 把 控 流 程 把 控 安 全 人 员 在 工 作 中 对 于 流 程 的 把 控 是 推 动 落 实 的 关 键 2 . 6 . 1   立 项 阶 段 立 项 评 审 会 议 中 阐 述 安 全 观 念 ， 对 立 项 需 求 可 能 存 在 的 安 全 问 题 提 出 指 导 意 见 ； 制 定 开 发 规 范 （ j a v a 、 p h p 等 ） ； 产 品 、 设 计 、 研 发 、 安 全 人 员 的 安 全 意 识 培 训 。 2 . 6 . 2   设 计 阶 段 开 发 设 计 评 审 会 ， 根 据 产 品 设 计 讲 解 安 全 需 求 C H E C K L I S T ， 涉 及 框 架 设 计 、 业 务 逻 辑 等 。 2 . 6 . 3   开 发 阶 段 开 发 人 员 开 发 工 作 主 要 为 I D E A 等 ， 可 以 结 合 F i n d B u g s 及 安 全 插 件 F i n d S e c B u g s 让 开 发 人 员 自 己 进 行 代 码 安 全 审 计 ； 我 们 可 以 根 据 S o n a r R Q u b e 进 行 代 码 审 计 ， 检 测 开 发 人 员 的 代 码 是 否 符 合 J A V A 开 发 规 范 和 O W A S P 标 准 ， 通 过 会 议 方 式 和 项 目 组 开 发 人 员 沟 通 ； 进 行 安 全 编 码 培 训 ， 提 前 把 控 漏 洞 风 险 点 ， 为 后 续 渗 透 测 试 节 省 工 作 量 。 2 . 6 . 4   测 试 阶 段 W e b 应 用 扫 描 ： 可 以 由 测 试 人 员 扫 描 ， 安 全 人 员 分 析 报 告 ， 跟 踪 漏 洞 安 全 修 复 。 人 工 渗 透 测 试 ： 项 目 上 线 前 除 了 自 动 化 工 具 扫 描 外 ， 需 要 人 工 测 试 ， 深 挖 漏 洞 ； 季 度 渗 透 测 试 ， 如 果 项 目 多 的 话 ， 最 起 码 半 年 一 次 全 项 目 的 渗 透 测 试 。 漏 洞 修 复 培 训 ： 尽 管 前 面 做 了 大 量 的 工 作 ， 安 全 漏 洞 出 现 不 可 避 免 ， 出 现 漏 洞 及 时 和 开 发 人 员 沟 通 ， 面 对 面 交 流 。 2 . 6 . 5   运 维 监 控 推 动 系 统 漏 洞 修 复 和 系 统 安 全 基 线 检 查 ： 系 统 在 整 个 防 护 体 系 的 内 部 ， 兴 许 推 动 起 来 不 那 么 容 易 ， 有 时 候 推 动 漏 洞 修 复 不 在 于 数 量 而 在 于 精 ， 内 网 不 能 出 现 的 系 统 漏 洞 一 定 要 及 时 修 复 ， 逐 步 推 动 ， 推 动 需 要 和 运 维 讨 论 。
制 定 入 侵 检 测 C H E C K L I S T ： 一 不 小 心 就 会 出 现 入 侵 ， 制 定 入 侵 检 测 C H E C K L I S T ， 主 要 是 各 种 日 志 分 析 应 急 响 应 工 作 。 安 全 漏 洞 管 理 ： 也 许 维 护 一 个 e x c e l 表 格 ， 也 许 是 维 护 漏 洞 管 理 系 统 ， 总 之 对 于 安 全 漏 洞 要 做 到 心 中 有 数 。 G i t 监 控 ： 做 好 代 码 监 控 工 作 ， 避 免 出 现 代 码 泄 露 ， 有 前 车 之 鉴 。 S R C 的 运 营 ： 如 果 资 金 不 足 可 以 借 助 安 全 平 台 的 S R C ， 总 之 能 有 不 错 了 。 2 . 7   培 训 培 训 最 后 把 培 训 单 独 列 出 来 ， 体 现 培 训 的 重 要 性 。 每 个 流 程 阶 段 或 多 或 少 都 可 以 有 培 训 ， 培 训 过 程 中 要 有 会 议 记 录 包 括 参 与 人 员 签 字 、 培 训 内 容 ， 以 及 提 问 和 建 议 等 等 。 培 训 是 全 员 认 知 、 认 可 安 全 人 员 职 能 的 重 要 环 节 ， 是 体 现 安 全 人 员 价 值 所 在 。 总 之 让 公 司 全 员 知 道 安 全 人 员 的 努 力 和 成 果 。 三 、 结 语 三 、 结 语 随 着 时 间 的 推 移 和 能 力 的 提 升 ， S D L 内 容 应 不 断 的 完 善 ； 推 动 S D L 流 程 控 制 可 能 是 安 全 部 门 或 者 是 安 全 组 ， 也 可 能 是 一 个 安 全 人 员 ； S D L 流 程 控 制 是 安 全 体 系 的 重 要 的 一 环 ， 安 全 体 系 落 地 需 要 大 量 的 规 范 、 制 度 的 支 撑 。 不 仅 需 要 领 导 和 同 事 的 支 持 ， 同 时 需 要 自 身 不 断 努 力 推 动 。 碰 壁 不 可 避 免 ， 巧 妙 借 助 网 络 安 全 法 、 等 级 保 护 制 度 、 安 全 事 件 推 动 落 实 。 借 助 纵 深 防 御 一 句 话 总 结 安 全 ： 进 不 来 、 看 不 懂 、 拿 不 走 、 跑 不 掉 。 * 本 文 作 者 ： 本 文 作 者 ： t f 2 f d x ， 转 载 请 注 明 来 自 ， 转 载 请 注 明 来 自 F r e e B u f . C O M 精 彩 推 荐 精 彩 推 荐
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理