声明
严正声明：本站非期刊官网，非中介代理。
本站仅提供学术规范服务：快速预审、润色编辑服务、中英文查重、降重、去重服务、推荐合适的期刊投稿等学术规范服务。 如需提供学术规范服务请联系在线编辑。
国内刊号：51-1307/TP
国际刊号：1001-9081
发布日期:
作者：刘羿希, 何俊, 吴波, 刘丙童, 李子玉
单位：国防科技大学 信息通信学院，武汉 430000
关键词：DevSecOps,软件安全性测试,模糊测试,漏洞扫描,渗透测试
软件安全性测试技术是互联网时代软件开发商完善软件性能和抵御网络攻击的重要手段，而将安全性（Security）融入开发（Development）和运维（Operations）过程中的理念DevSecOps作为新一代软件开发模式，能够识别软件可能存在的威胁和有效评估软件安全性，可将软件安全风险置于可控范围内。于是，以DevOps（Development and Operations）流程为研究起点，梳理DevOps软件开发模式各阶段涉及的软件安全性测试技术，包括源代码审计、模糊测试、漏洞扫描、渗透测试和安全众测技术；收集和分析SCI、EI、SCOPUS、CNKI、CSCD和万方等知名索引库中近三年的相关文献资料，归纳总结以上技术的研究现状，并给出相关测试工具的使用建议；同时针对各技术支撑手段的优缺点，对软件开发模式DevSecOps的未来发展方向进行了展望。
来源：2024年第11期
《计算机应用》期刊编辑部
严正声明：本站非期刊官网，非中介代理。
本站仅提供学术规范服务：快速预审、润色编辑服务、中英文查重、降重、去重服务、推荐合适的期刊投稿等学术规范服务。 如需提供学术规范服务请联系在线编辑。