tangxiaofeng7 / SDLC

Software Development Life Cycle

SDLC

内部安全建设参考

Basic

• 安全培训

  • 研发安全考试试题 - 支持直接导入题库（如考试宝）
  • Web安全培训
  • APP安全培训
  • 安全意识

• 需求评估

  • 评审Checklist

• 威胁建模

• 安全开发插件

  • Immomo
  • Murphysec Code Scan

• 安全扫描

  • [SCA]
    • 谷歌
    • OpenSCA
    • Snyk
  • [SAST]
    • Codeql
    • Semgrep
    • TCA
  • [IAST]
    • Dongtai
  • [DAST]
    • Nuclei
    • XRAY
  • [Container]
    • Kube-bench
    • Kube-hunter
    • Kubescape
    • Trivy
  • [Github]
    • Code6

• 渗透测试

• 安全防护

  • [RASP]
    • OpenRasp
    • Jrasp
  • [WAF]

Contributors ✨

tangxiaofeng7