暂无图片
暂无图片
暂无图片
暂无图片
暂无图片
3-张春-生命周期管理以及E2E溯源.pdf
375
36页
70次
2022-09-24
免费下载
生命周期管理以及E2E溯源
演讲人:张春
DevOps效能工程师,华为
从业年限:10
曾任职经历: 在华为公司长期从事持续集成、
软件工程、DevOps效能等能力建设。
岗位职责:负责终端云产品线DevOps工具的
产品设计、运营和效能提升;
擅长领域: DevOps工具链,软件溯源、研发
效能
华为终端有限公司
Log4j漏洞看追溯能力的重要性
2021.12.9 Log4j
GitHub披露远
程代码执行漏洞
版本:2.14.1
等级:一级(10.0
CVE NO
CVE-2021-44228
人工舆情
感知
12.10
公司漏洞库
云服务构建结果树
云服务100%自动依赖分析
12.10
识别直接依赖的服务
3XX
12.10
2021.12.15
版本:1.2
等级:8.1
CVE NO
CVE-2021-4104
2021.12.17
版本:2.15
等级:3.7->9.0
CVE NO
CVE-2021-45046
精准通知
自动感知
轮询
2XX个服务完成漏洞规避3X
个分析不涉及
12.17
识别间接依赖的服务
2XX
12.17
1XX个完成漏洞规避,4X个分
析不涉及
12.24
如何精准识别漏洞?如何做到分钟级精准分发漏洞?如何确认漏洞现网是否修复?
of 36
免费下载
【版权声明】本文为墨天轮用户原创内容,转载时必须标注文档的来源(墨天轮),文档链接,文档作者等基本信息,否则作者和墨天轮有权追究责任。如果您发现墨天轮中有涉嫌抄袭或者侵权的内容,欢迎发送邮件至:contact@modb.pro进行举报,并提供相关证据,一经查实,墨天轮将立刻删除相关内容。