安全營運

大型互联网企业在企业信息安全的探索，逐渐提出了安全运营的概念。对于企业安全的最终保证需求，也作为安全运营重要职责，需要通过安全运营从业者对企业安全的各个环节进行闭环。

报告强调了安全运营自动化的必要性，指出了80%的安全运营工作可以自动化，这不仅节省了大量人力，而且促进了安全设备的互联互通。刘亦翔展望了运营智能化的未来，这将实现事件和告警的即时自适应处理，以及漏洞的自适应修复。

该报告概述了2023年全球DevSecOps的实践、策略、工具使用情况及其对软件安全影响的现状。它覆盖了各种专业背景的1000名IT和AppSec专业人士的调查结果，这些专业人士来自美国、英国、法国、芬兰、德国、中国、新加坡和日本。

一、引言 2021年12月9日晚，Apache Log4j2遠端程式碼執行漏洞（CVE-2021-44228）引爆全球。該漏洞堪稱一個史詩級的漏洞，CVSS評分達到了滿分10分，影…