aerfa21 2025-08-11 06:06 浙江
个人觉得，要做好这件事儿，需要有两个基础和一个流程：一是漏洞情报，二是组件资产，以及应急响应流程。
1、漏洞情报：组件的漏洞情报，此外还可以关注组件投毒情报，这些情报都可以通过订阅安全公司CERT、微信群或朋友圈获得，也可以监控开源项目；
2、组件资产：不同于主机、容器等资产，组件资产可以从代码中通过SCA工具分析出来，最重要和难得是关联应用系统或下一级的微服务，之所以说难是因为和研发流程密切相关；
3、应急流程：不同于入侵检测流程，这是预防性质的应急，防止漏洞被利用而需要研发团队配合修复、需要清除本地中心仓及发布流程中的相关制品、线上系统更新等。
一些自动化的应用如SOAR、大模型flow也应用到应急中的一些环节，可以加速实现这一目标。
1、SDL 100问
SDL 80/100问：怎样算是IAST扫描，都有哪些模式？
2、SDL创新实践
3、SDL最初实践
4、安全运营实践
