/images/avatar.jpg
杂七杂八的,随手记录。

[笔记]大奉打更人-卖报小郎君

Table of Contents

1 Entries

  • 5976-5976, 标注, 2025 年 1 月 21 日星期二 上午 7:19:26

    人性多变,光暗交织,不能因为见到过黑暗,就愤世妒俗,厌弃光明。

  • 11115-11116, 标注, 2025 年 1 月 24 日星期五 上午 6:42:27

[笔记]早安,怪物-[加] 凯瑟琳·吉尔迪纳;木草草

  • 41-41, 标注, 2025 年 1 月 15 日星期三 上午 7:26:45

    通往佳境的方式,需要在绝境中寻找。”

  • 41-44, 标注, 2025 年 1 月 15 日星期三 上午 7:28:36

    向我们展示了如何深入了解自己的内心,照亮其中被阴影遮盖的部分。他们将黑暗角落里的种种发现拖到亮处,与之对峙。他们在未知的道路上英勇地前行,寻求改变,即使遇到挫折也不放弃。他们提醒我们,虽然过程往往很不容易,但我们完全可以克服恐惧,突破自我设定的各种界限——我们置身其中时,往往将禁锢错认为安全感。

基于STRIDE进行威胁建模

sdl_note

本文为摘录(或转载),侵删,原文为: https://xz.aliyun.com/t/11922?time__1311=Cq0xuD2DgAexlxGghKIxGKj2ewfxG8AeD

1 什么是 SDL

SDL 其实是由微软提出并应用一个帮助开发人员构建更安全的软件和解决安全合规要求的同时降低开发成本的软件开发过程,侧重于软件开发的安全保证过程,旨在开发出安全的软件应用。

微软软件安全开发流程(SDL) security-development-lifecycle