首頁瀏覽人次: 676,320 次 (Since 2010/07/14) 會員登入
聯盟單位  |  虛擬講堂  |  網路直播  |  其他演講  |  排行榜  |  留言板  |  知識擂台  |  回首頁
首頁 > 虛擬講堂 > 利用容器技術建立資安測試即服務—以OWASP ZAP為例 快速搜尋演講 進階搜尋
  利用容器技術建立資安測試即服務—以OWASP ZAP為例 
★chrome瀏覽器無法播放Silverlight解決辦法
0:00 / 0:00

講者:陳麗如, 林熙禎
日期:2018/10/25
性質:演講
類別:應用科學
語言:中文
長度:00:12:49
觀看:114
推薦:0
摘要:
隨著 Web 在現代人生活中愈來愈重要,它的安全性也就愈應該受到重視。然而Web的改版頻率較傳統的應用程式或系統軟體更為頻繁,要兼顧更新頻繁與資訊安全,就需要一個具有效率以及使用彈性的資安測試系統。同時,雲端運算也同樣興起,其重要概念之一就是可以將任何東西轉為以服務的方式來提...
隨著 Web 在現代人生活中愈來愈重要,它的安全性也就愈應該受到重視。然而Web的改版頻率較傳統的應用程式或系統軟體更為頻繁,要兼顧更新頻繁與資訊安全,就需要一個具有效率以及使用彈性的資安測試系統。同時,雲端運算也同樣興起,其重要概念之一就是可以將任何東西轉為以服務的方式來提供(as a service),而且隨選隨用,用完即還。
因此本論文提出一個資安測試即服務的系統(Security Testing as a Service, STaaS),係利用Docker的容器技術,藉由OWASP ZAP的靜態掃描與動態分析等功能,提供資安測試服務。STaaS系統享有易於建立與部署、部署迅速、易於維護與資源利用更有效率等好處,未來可以加入自動化測試系統、與CI/CD整合,讓資訊安全也同時是軟體開發/部署流程的一個部份。

現在位置:演講摘要詳細內容
推薦  (0)
推薦至Plurk
提供:TANET台灣網際網路研討會-TANET2018

轉寄  

推薦者:
電子郵件地址: (如欲轉寄多人,請以 ; 分隔email)
留言給收件者:

回報問題  

問題說明:




蘋果,彗星,重力波-從牛頓到...
講者:張祥光
觀看:615
【科學講古列車】探尋心中的太...
講者:楊雅惠
觀看:70
探索CSI鑑識科技-揭開犯罪...
講者:李承龍
觀看:2,528
【週日閱讀科學大師】通往宇宙...
講者:吳俊輝
觀看:78
【週日閱讀科學大師】上太空也...
講者:黃居正
觀看:74

現在位置:學習公約