aerfa

评论了 精简版SDL落地实践

大佬，sonar很多都是代码规范类的规则，你们是有自己梳理、写安全规则吗？ 此外，安全测试你们具体是怎么做的呢

评论了 【企业安全】浅谈企业安全建设需求

@scot**** 是的自以为也比较浅，毕竟刚到甲方不久。请多指教

评论了 低成本企业安全建设部分实践

很想问一句端口扫描相关问题，是在内网扫还是从外网扫，从外网的话怎们设计？

发布了文章 【企业安全】企业安全威胁简述

发布了文章 【企业安全】浅谈企业安全建设需求

评论了 企业安全建设—模块化蜜罐平台的设计思路与想法

好文，值得关注。

评论了 企业安全建设中评估业务潜在风险的思路

评价业务安全风险的时候，是不是也应该包括业务所处基础环境的安全风险（物理、所处网络环境、操作系统及一些框架之类的）？

评论了 一个人的企业安全建设实践

SRCMS开源的SRC，不过安全问题多多，慎用呀 此外，作者有见到过开源的soc框架吗

评论了 互联网企业安全建设之路规划篇

很不错的甲方安全建设分享，感谢

评论了 企业安全工作要点思维导图

不少重复的内容，而且很庞大。不过感谢分享