News Article

DevOps.com:API 安全设计原则

May 25, 2021
斯蒂芬·威瑟斯
DevOps.com 标志,包含一个红色圆形图标,内有风格化的白色字母及 DevOps.com 文字。

实现 API 安全始于设计与架构,因此直接上手编写代码是错误的。遗憾的是,从零开始的情况并不多见,通常已存在部分代码。在这种情况下,设计必须预留应对潜在漏洞的方案,这一点尤为重要。

Madou 表示,如果你想要安全的 API,就必须确保项目中的每一位成员——无论是架构师、开发人员还是测试人员——都具备“极高的安全意识”。

标语

在 AI 驱动的开发成果发布前实现有效治理

评估 AI 辅助风险,在提交代码时强制执行安全编码策略,并加速整个软件开发生命周期的安全交付。

预约演示
资源库

探索更多文章

获取有关安全编码、人工智能治理和软件风险管理的专家内容。

浏览全部
案例研究
筛选标签
这是 div 块中的一段文本。

Supercharged Security Awareness: How Tournaments are Inspiring Developers at Erste Group

Lorem ipsum dolor sit amet, consectetur adipiscing elit. Suspendisse varius enim in eros elementum tristique. Duis cursus, mi quis viverra ornare, eros dolor interdum nulla, ut commodo diam libero vitae erat. Aenean faucibus nibh et justo cursus id rutrum lorem imperdiet. Nunc ut sem vitae risus tristique posuere.

了解更多
案例研究
筛选标签
这是 div 块中的一段文本。

Security as culture: How Blue Prism cultivates world-class secure developers

Learn how Blue Prism, the global leader in intelligent automation for the enterprise, used Secure Code Warrior's agile learning platform to create a security-first culture with their developers, achieve their business goals, and ship secure code at speed

了解更多
案例研究
筛选标签
这是 div 块中的一段文本。

统一的安全文化:Sage 如何打造其安全倡导者项目

了解 Sage 如何通过灵活且以关系为导向的方法提升安全性,成功培养了 200 多名安全倡导者,并实现了显著的风险降低。

了解更多
新闻文章
筛选标签
这是 div 块中的一段文本。

SecurityBrief UK:人工智能加剧网络风险,企业竞相提升韧性

Hitachi Vantara and Secure Code Warrior warned that the spread of AI is reshaping cyber risk for organisations during Cybersecurity Awareness Month.

Both said attackers are using AI to move faster and scale up attacks. They also warned that companies are under pressure to strengthen data governance and recovery planning as regulators sharpen their focus on operational resilience and data handling.

了解更多
新闻文章
筛选标签
这是 div 块中的一段文本。

CSO Online:因智能体屡屡越界,OpenAI 叫停 GPT 6.1 Astra 项目

OpenAI has abandoned an update of Astra planned for release in October after internal testing found safety and alignment problems - an increasing source of concern at the company.

了解更多
新闻文章
筛选标签
这是 div 块中的一段文本。

SMBtech:2026年网络安全行动月:澳大利亚行业反响与评论

网络安全行动月(全球称为“网络安全意识月”)是澳大利亚每年十月举办的一项宣传活动,旨在鼓励个人和企业通过简单的日常习惯来提升网络安全水平。

了解更多

在产品发布前确保 AI 驱动的开发安全

洞察开发风险,执行安全策略,并在整个软件开发生命周期中预防漏洞。

预约演示