4 种开源云安全工具( 二 )


工具而已 , 又不是大招这些工具并不是什么灵丹妙药 , 它们只是工具!所以 , 在尝试使用这些工具或其他的控件之前 , 请和你的组织里一起工作的其他人确保你们已经理解了你的云服务的使用情况和用法模式 。
应该严肃对待你的云服务和代码仓库服务 , 并熟悉最佳实现的做法 。下面的文章将帮助你做到这一点 。
对于 AWS:

  • 管理 AWS 访问密钥的最佳实现
  • AWS 安全审计指南
对于 GitHub:
  • 介绍一种新方法来让你的代码保持安全
  • GitHub 企业版最佳安全实现
同样重要的一点是 , 和你的安全团队保持联系;他们应该可以为你团队的成功提供想法、建议和指南 。永远记住:安全是每个人的责任 , 而不仅仅是他们的 。


推荐阅读