返回
Implementing and integrating security controls: A practitioners’ perspective
DOI:10.1016/j.cose.2025.104516.png)
摘要
En 中文
安全控制在当今技术驱动的世界中不可或缺,因其对保护许多组织中的应用程序和系统发挥着关键作用。它们有助于管理组织控制措施,通过确保只有授权且可信赖的用户拥有特权访问权限,来保障关键基础设施和数据的机密性、完整性与可用性(例如软件应用程序、财务记录、个人信息、知识产权等)。此外,在软件开发生命周期(SDLC)中集成安全控制对于检测应用程序缺陷、防止可能导致财务损失并使系统暴露于外部和/或内部威胁的潜在违规事件至关重要。它们通过识别和修复组织内部应用程序和网络中的漏洞来降低被利用的风险。
Keyword:
Survey
Software engineering
Security controls
Practitioners
期刊
C
IF:
5.4
论文数:
4.6K
被引数:
1.4W
机构
暂无机构信息
引用论文
Evaluating the effectiveness of learner controlled information security training
COMPUTERS & SECURITY
IF5.4
Enterprise SaaS Workloads on New-Generation Infrastructure-as-Code (IaC) on Multi-Cloud Platforms企业SaaS工作负载在新一代基础设施即代码(IaC)上的多云平台

