企业DevSecOPS实践探讨.pdf

企业DevSecOps实践探讨 默安科技联合创始人兼CTO 云舒 安全现状：快速交付漏洞逐年上升 安全现状：漏洞危害越来越大 2016年全球较大规模数据泄露事件 2015年12月 美国1.91亿选民数据泄露，包括姓名、家庭住址、投票ID、出生日期、电话号码 2016年1月 美国最大有线电视公司时代华纳数据泄露； 凯越酒店集团数据泄露 2016年2月 黑客利用云计算平台攻击淘宝的9900万账户，使用第三方数据撞库成功2059万。 2016年4月 土耳其5000万公民个人信息泄露； 美国最大的电信运营商Verizon公司遭受黑客盗窃的150万客户联系 2016年5月 全球最大的职场社交平台linkedin泄露1.17亿数据； 2016年6月 全球第二大的社交网站 MySpace 3.6 亿的用户账号以及4.27 亿的密码泄露 2016年9月 雅虎公司5亿账号数据泄露