Please enable JavaScript.
Coggle requires JavaScript to display documents.
Code Security安全編碼實踐 - Coggle Diagram
Code Security安全編碼實踐
Libraries
儲存預先寫好的code/scripts/procedures/data
開源庫
供應商支援
第三方add-on
建立風險評估與替代方案（如替代計畫、轉移計畫等）
Toolsets
組態管理
Audit/test/analsis
IDEs 整合開發環境
環境分隔
Development env.
Quality assurance env.
Production env.
源代碼注釋洩漏
Production上線前移除
靜態應用程序安全測試 (SAST)
不執行只看程式碼
動態應用程序安全測試 (DAST)
在隔離環境執行測試
互動應用程序安全測試(IAST)
互動程式執行
Secure Software Change
Config Management
Code repositories
Git
安全基準線(Software baseline config)
Audit & Logging