转载

编辑精选：2015 年第四季度安全相关文章

对于 developerWorks 安全板块而言，本季度将是一个繁忙的季度。我们的重点仍旧是帮助开发人员充分利用基于 Bluemix 的安全产品，对其进行安全工程技术培训，并帮助 IT 安全从业者评估 IT 风险，从而帮助开发人员确保其 Bluemix™ 应用的安全。

以下是安全板块近期的一些亮点。

IBM 的十大基本安全实践

编辑精选：2015 年第四季度安全相关文章在当今技术瞬息万变的时代，企业面临着各种不断变化的风险，也需要有助于推动创新的业务模型，以及云平台等新型平台，同时还需要企业的系统与外部世界联为一体。所有这些趋势和因素导致企业的安全保护日益复杂。IBM® 全球战略与产品总监 Beth Dunphy 为我们提出了 IBM 的十大基本安全实践，这种灵活的框架有助于企业轻松应对在设计稳定的安全项目时所面临的挑战。

观看视频系列。

为您的 Node.js 云应用扩展单点登录

编辑精选：2015 年第四季度安全相关文章为演示应用添加单点登录非常直接。但是，如果为了确保高可用性，您的应用部署在多个位置的多个服务器上时，架构马上就会变得非常复杂。这时候，单点登录基础架构就会变成一个瓶颈。Tim Robinson 一直从事这方面的研究，在本教程中，他将为我们介绍一种使用 Bluemix 中的 Redis Cloud 服务的方法，可用以确保您的单点登录功能在企业级别上良好运行。

阅读教程。

使用 Bluemix Static Analyzer 对 Java 应用程序运行 SAST 扫描

编辑精选：2015 年第四季度安全相关文章静态代码分析器已经推出了很长一段时间。但如果您曾安装过其中一款，您便会了解为了确保所有正确的库和从属程序均可用，是一件多么困难的事情。不过幸好，IBM 已将其业界领先的静态分析器迁移到了 Bluemix 中，使您能够在云端运行分析。在本教程中，Matthew Murphy 通过一个演示项目为您介绍如何使用这种新服务。

阅读教程。

使用 Secure Gateway 和 API Management 服务将现场 REST API 发布到 Bluemix

编辑精选：2015 年第四季度安全相关文章从事与防火墙背后的 IT 基础架构相关工作的人士很快都会认识到，云计算战略取决于混合匹配防火墙背后的服务与公有云中的服务的能力。在由 Chun Bin Tang 编写的新版教程中，您将了解如何通过 Bluemix 安全网关服务改善接触云应用所用的内部 API 的安全性。

阅读教程。

使用 Bluemix Secure Gateway 服务连接您的数据中心

编辑精选：2015 年第四季度安全相关文章在由 Chun Bin Tang 编写的教程中，他为我们探讨了如何使用 Bluemix Secure Gateway 服务作为一种公共服务来接触 API。在由 Ori Pomerantz 编写的教程中，您将能够了解如何使用 Bluemix Secure Gateway 服务在私有内联网中建立数据库客户端与数据库之间的连接。通过这些方法，您将能够从所有支持 Bluemix 的环境中连接到后端数据库。

阅读教程。

IBM Security Access Manager：通过情境式访问保护网站

编辑精选：2015 年第四季度安全相关文章本教程是安全板块张贴时间最长也是最受欢迎的教程。本教程讨论了如何使用 IBM Security Access Manager 实施丰富的、情景式的、基于风险的授权策略。在企业评估进入应用的网络流量风险方面，情形变得越来越复杂，所幸的是，Access Manager 也在与时俱进。