作为一名安全从业人员，在你的职业生涯过程中都会接触到不同方面的信息安全体系的建设，同时经过自我不断的学习与总结，会对信息安全体系有着自已的理解；...

在确定产品原型与功能之后，便交由开发负责推进。然而关注点大多仅在于业务流程与功能点的实现，具体使用的技术决定于公司技术栈和个人能力，对于带着安全意识去编码这件事儿，大多都没太在意。...

这篇信息安全指南是去年翻译学习的，是我学习NIST SP 800系列出版物的第一篇文章，时隔半年，今天准备和大家聊聊具体内容。