SDL 72/100问：如何定位安全与业务的关系？

SDL 71/100问：按千行代码漏洞数进行量化，如何制定指标？

SDL 70/100问：业务系统是否可以带漏洞上线？

SDL 69/100问：大家都有哪些SDL运营指标？

SDL 67/100问：如何逐步建设XAST安全测试工具？

SDL 66/100问：安全测试，测不出逻辑漏洞怎么办？

SDL 65/100问：对移动客户端做安全测试，哪款工具比较好？

SDL 64/100问：安全SDK提供安全API是怎么做的？

SDL 63/100问：SDL如何做成平台化以及价值？

SDL 62/100问：如何处理扫描出的三方组件开源协议风险？

一个思考：安全测试驱动产品安全？

01—引言最近两天，有幸参加了“华为合作伙伴网络安全管理前移赋能培训会”，让我感叹大厂的强大、以及对合作伙伴的无私输出。会上的一些内容，引发了我对安全测试的深入思考。在与同事晚饭后，快速回了酒店。回想

SDL 61/100问：如何在隔离环境中修复大量的Java漏洞？

SDL 60/100问：软件安全领域有哪些成熟度模型？

SDL 59/100问：关于第三方组件安全扫描系统的运营，可以定哪些指标？

SDL 58/100问：ATT＆CK与SDL能否混搭使用？

SDL 57/100问：线上系统变更，不安全提测怎么办？

SDL 56/100问：研发安全管理用哪些工具？