【参与有奖】杜绝密钥泄露，守护软件安全 · DevSecOps 软件安全开发实践 · 第6课

2023-05-18 11:17:11 847 阅读 AI 写同款 · GEO 优化AI 选题数据监测一键分发 ›

从黑客冠军到汽车安全：智能网联汽车的数据安全与智能网关防御实战数据安全是智能网联汽车的核心议题，涉及车辆行驶数据、车身状态、智能驾驶数据和控制指令的机密性、完整性与不可否认性。其原理基于密码学技术，如哈希算法（SHA系列）和消息认证码（MAC），确保数据在传输与存储中防篡改、防伪造。在车联网场景中，数据安全的技术价值在于构建可信的通信环境，防止远程攻击与数据泄露。智能网关作为车辆网络的战略枢纽，承担协议转换、访问控制和安全隔离的关键角色，是实践深度防御的前沿。通过攻击者思维驱动的威胁建模与自动化安全测试，车辆安全得以从设计之初融入，形成覆盖云、管、端的动态免疫体系。阅读详情

课程要点：

什么是密钥扫描？
如何配置密钥扫描范围？
如何自定义密钥扫描规则？
如何通过极狐GitLab处理泄露的密钥信息？

参与有礼：

QA环节中，被讲师评定为优质问题的提问者，即可获得极小狐马克杯一个。还有互动抽奖等你来拿~

立即报名参与活动👉DevSecOps 软件安全开发实践 · 第6课

系列课程介绍：

DevSecOps 是 DevOps 的演进，通过安全左移，将安全实践融入软件开发的每个阶段。DevSecOps >> Dev + Sec + Ops ，让研发安全和运维团队双双受益。

GitLab 预测 2023 年，企业会将更多的时间和资源投入到持续的安全左移上，完成从 DevOps 到 DevSecOps 的演变。

你的安全开发技能能否跟上现代软件开发模式的步伐？

是时候修炼 DevSecOps 技能，提升你的竞争力了！

GitLab 位列 Gartner 2022 应用程序安全测试魔力象限·挑战者象限，在安全实践方面积累了丰富的经验，安全能力覆盖软件开发的全生命周期(从编码到上线运维)，涵盖代码从静态(编码)到动态(运行上线)转变过程的安全保障。为帮助更多开发者深入理解DevSevOps，极狐GitLab 结合多年实战经验，推出七周 DevSecOps 系列免费直播课，帮助研发 & 安全团队真正做到安全持续左移 & 安全持续自动化。