转载

今晚8点开播 | 金融APP应用安全架构设计实战公开课

DevSecOps是一种全新的安全理念与模式，其理念为安全是整个IT团队（包括开发、运维及安全团队）每个人的责任，需要贯穿从开发到运营整个业务生命周期的每一个环节，安全融入与安全左移是其两个主要方面。在安全越来越被重视的今天，安全架构设计作为网络安全防护的“基石”，将成为每个企业必须重视的问题。

金融行业网络安全报告显示，2019年，金融行业漏洞势头有增无减，网络安全形势依然严峻。在TOP热门漏洞中，应用层安全漏洞占据了很大比例。为了降低漏洞修复成本，安全左移成为了一个必然趋势。在这种情况下，金融APP作为网络攻击与漏洞的“重灾区”，其应用安全架构设计也必须随之做出改变与适应。

5月19日（今天）20:00 ，FreeBuf邀请了 华泰证券工程效率与应用安全团队负责人庄飞 与大家进行宝贵的实战经验分享。本次《 金融APP应用安全架构设计实战 》中，讲师将从金融APP的实际案例入手，通过轻量级威胁建模，实战讲解如何进行应用安全架构设计，系统性地解决产品安全问题。同时，将探讨DevSecOps趋势下，如何提升需求分析及安全架构设计的效能。