Silver Zhang (张家银),拥有15年安全领域从业经验,对软件安全开发流程、安全架构设计、应用安全解决方案、安全测试以及应用安全扫描工具原理与设计有深入的研究与实践经验。他曾经主导完成全球最大云安全产品(年用户数7+亿人次)的S-SDLC全流程及落地,以及主导华为、中兴等公司S-SDLC项目实施与落地。

7 8 日, Silver Zhang 将现身第三届讯飞测试技术嘉年华,与广大同行激情分享他和安全测试的故事,诚邀小伙伴们一起聆听。

9:00–9:40 《自动化测试平台3.0:环境管理、一键流程、多样分析》 范琳琳(科大讯飞资深测试开发工程师,自动化测试专家)

9:50–10:30 《基于亿级访问量下的服务高可用保障体系》张元剑(科大讯飞智学网专项测试组组长,智学网测试技术负责人)

10:40–11:20 《移动ToC产品服务端性能测试实践》 王青(科大讯飞消费者BG高级性能测试工程师,CSDN性能测试博客专家)

13:30–14:10 《人工智能下的核心引擎效果窥测利器》宋明(科大讯飞AI研究院测试主管,高级测试技术工程师)

14:20–15:00 《安全开发全生命周期(S-SDLC)实施技术与实践》Silver Zhang(SecZone公司CTO,OWASPS-SDLC项目负责人之一)

15:00–15:20 休息时间(抽奖)

15:20–16:00 《性能项目解析:互联网银行项目实践和两则实际性能定位案例》高楼(前中国惠普有限公司性能测试专家,国内第一个非商业性能测试社区7DTEST创始人)

16:10–16:50 《某电商性能保障方案》吴培(科大讯飞测试技术部高级性能测试工程师)

17:00–17:40 《基于Appium+RobotFramework的自动化实践》 吴微辉(科大讯飞平台架构部测试架构师)

17:40-18:00 抽奖环节

如果感兴趣请进入我们的官网报名: http://itest.iflytek.com/

嘉年华在线报名:https://www.sojump.hk/jq/14382135.aspx

爱测未来公众号:itest_forever( 记得关注哟)

时间: 2017.07.08

会场地址:合肥市望江西路 666 号科大讯飞语音产业基地 A1#201 会场

技术嘉年华官网: http://itest.iflytek.com/

嘉年华在线报名:https://www.sojump.hk/jq/14382135.aspx

铂金合作伙伴:躺倒鸭、 OWASP

Silver Zhang (张家银),拥有15年安全领域从业经验,对软件安全开发流程、安全架构设计、应用安全解决方案、安全测试以及应用安全扫描工具原理与设计有深入的研究与实践经验。他曾经主导完成全球最大云安全产品(年用户数7+亿人次)的S-SDLC全流程及落地,以及主导华为、中兴等公司S-SDLC项目实施与落地。7月8日,Silver Zhang将现身第三届讯飞测试技术嘉年华,与广大同
0x01 S-SDLC 简介 OWASP Secure Software Development Lifecycle Project( S-SDLC )是 OWASP 组织首个由 OWASP 中国团队独立发布并主导的研究 项目 ,并在全球范围内正式发布。 S-SDLC 被越来越多的企业所重视,纷纷开始实施。 S-SDLC 是安全软件开发生命周期,是一套完整的,面向Web和APP开发厂商的安全工程方法。帮助软...
在确定软件开发可行的情况下,对软件需要实现的各个功能进行详细分析。需求 分析阶段是一个很重要的阶段,这一阶段做得好,将为整个软件开发 项目 的成功 打下良好的基础。"唯一不变的是变化本身。"同样需求也是在整个软件开发过程 中不断变化和深入的,因此我们必须制定需求变更计划来应付这种变化 瀑布模型Waterfall Model 螺旋模型Spiral Model 敏捷开发Agile Method简介本文简单介绍了几个传统的软件生命周期(Process Model),在后续文章会对这些生命周期差异对比,并介绍影响软件生命周期发展的主要因素,并大胆的预测未来。 什么是软件生命周期用一句话总结软件生命周期就是指软件从生产到报废的全部过程,早期的软件生命周期往往是指— 之前简单的介绍了三个时期颇有代表性的瀑布模型,螺旋模型与敏捷开发的优缺点,并对他们分别做了对比。第三季主要介绍从上个世纪50年代至今影响软件生命周期发展的因素,并大胆猜想未来。(以下内容纯属个人学习后的猜想与总结,如有错误或者歧义还请大神指出并改正。) 复杂性通常软件 项目 会根据大小,技术难度,可行性等因素划分为不同程度的复杂性,所以不同的软件生命周期通常是根据软件的复杂度而设计的。例如,大
2017.07.08第三届测试技术 嘉年华 就要来了! 关注爱测未来公众号(下方有二维码),转发朋友圈(搜索关键字: 嘉年华 ,选择转发的那条文章(有表情包的)),截图留言到公众号, 现场 十份大礼说不定就是你的! 惊喜不断,欧气满满! 未上市讯飞超脑魔盒,阿尔法蛋免费抽!
(保证已登录智学网前提下)入口直达:http://www.zhixue.com/zhixuebao/zhixuebao/feesReport/reportStuAll/ 以下正文。 近期,广大学生之友智学网有了新的操作. 然而结果就是,成绩报告入口没了!!?? 又然而,经过人民群众的不懈摸索,发现可以在智学网客户端查看成绩。但是,成绩并不以直接分数显示,而是显示各题扣分数。(难道知道我...
S-SDLC (Secure Software Development Lifecycle) http://www. owasp .org.cn/ OWASP -CHINA/ owasp -project/ S-SDLC / https://www.secpulse.com/archives/93058.html
SDL 的出现不是为了颠覆传统的 DLC 框架,而是希望在 DLC 中加入足够清晰的安全需 求,以此来为软件开发的过程提供完整的安全防护。SDL 的标准执行流程有 7 个步骤: 安全培训、需求分析、设计、开发、测试、部署和响应。流程如下图: 1. 培训 在 SDL 中,安全培训是第一步。之所以会这么设计,就是因为很多公司都对安全人员给予 了过高的期望,认为他们能够解决一切的安全问题,而忽略了对开...