企业软件安全规范

墨衍会员 · AI 创作全网分发 墨衍智能分发 本文由作者通过墨衍一键同步至各平台 1分发平台 2.5k累计阅读 2.5k平均单平台已同步平台优快云微信公众号微博知乎掘金百家号博客园抖音小红书 你的文章也可以这样分发 墨衍会员 ¥399起/年，写一次发全网我也要 → 码龄19年

关注

转载最新推荐文章于 2026-08-05 13:40:12 发布 2.5k 阅读 AI 写同款· GEO 优化 ›

开源移动设备管理（MDM）解决方案的利与弊如果你正在找合适的移动设备管理（MDM）技术，开源 MDM 比较划算。当其他操作系统也遵循苹果要求的此类功能时，免费的 MDM 方案非常诱人。那么，开源的移动设备管理（MDM）解决方案会是最佳选择吗？本文将探讨有关开源MDM的利与弊。阅读详情

企业软件安全规范：

http://www.docin.com/p-974939227.html

收录于

安全性测试

当前文章被收录于：

安全性测试

112 篇文章 0 人学习

订阅专栏查看详情

当前文章被以下社区和专栏收录：

不同行业的软件安全标准介绍和对比转载于知乎Jessie Yang ：https://zhuanlan.zhihu.com/p/112735361 引言随着工业各个领域的系统复杂度和软件功能的快速发展，在每个行业都有相应的软件开发保证标准，来保证所研制的软件达到相应的安全级别。那么各个行业的软件安全标准之间有什么共性和差别呢？这里简要介绍六种不同的软件开发保证标准，包括民航（DO-178C)、汽车(ISO 26262) 、航天（ECSS-Q-ST-80C）、工业自动化(IEC61508)、核工业（IEC 60880 ）和轨道（EN 阅读详情

相关推荐

移动互联网应用软件安全通用技术规范(试行).pdf

移动应用安全规范，互联网应用安全规范，APP应用安全规范，应用安全规范

软件安全开发 - 流程规范

传统软件开发流程软件安全开发流程新增项客户需求收集客户安全需求收集需求分析与澄清分析客户安全需求，制定安全标准和要求，建立安全需求管理、安全与隐私风险评估软件设计在特性设计中结合安全设计规范进行安全设计，对模块进行威胁建模和攻击面分析软件编码安全编码：新代码使用安全函数，老代码替换危险函数，对代码进行安全检视；使用第三方开源工具或者库，需要使用最好的最新的版本构建满足安全编译选项的要求选择安全的构建工具软件测试对安全设计进行分析与评审，输出安全测试用例。

usstmiracle的博客 3492

NASA软件安全规范

NASA软件安全规范，从各个方面对软件的安全可靠性进行要求。

软件编码安全规范的使用

在软件开发的浩瀚征途中，编码规范是照亮前路的灯塔，是筑牢技术大厦的基石。它不仅是代码书写的 “语法规则”，更是团队协作的通用语言 —— 让千行代码在统一的逻辑框架中有序生长，让复杂系统在清晰的结构设计中稳健运行，让安全漏洞在规范的校验流程中无处遁形。从变量命名的见名知意，到架构设计的层次分明；从防御性编程的严谨校验，到安全规范的深度融入，编码规范用一致性与科学性，将散落的代码片段编织成兼具健壮性与创新性的软件生命体，让技术传承更高效，让迭代演进更从容，让每一次开发都成为对质量的郑重承诺。

chengoodflower的博客 2027

安全合规-软件安全开发过程规范.docx

安全合规-软件安全开发过程规范.docx安全合规-软件安全开发过程规范.docx安全合规-软件安全开发过程规范.docx安全合规-软件安全开发过程规范.docx安全合规-软件安全开发过程规范.docx安全合规-软件安全开发过程规范.docx安全合规-软件安全开发过程规范.docx安全合规-软件安全开发过程规范.docx安全合规-软件安全开发过程规范.docx

Triplet Loss调参实战：Margin选多少？距离函数用哪个？我的模型为什么训不动？

本文深入探讨了Triplet Loss调参中的关键问题，包括margin参数的选择、距离函数的比较以及模型训练不动的常见原因。通过实战案例和技术分析，提供了针对不同场景（如人脸识别、商品图像、文本匹配）的margin黄金区间，并对比了欧式距离与余弦相似度的适用场景。文章还介绍了困难样本挖掘的最新策略和模型诊断的实用清单，帮助开发者高效解决度量学习中的工程难题。

weixin_29050271的博客 411

【项目安全设计】软件系统安全设计规范和标准（doc原件）

1.4.2 操作系统安全保障。1.4.1 数据库安全保障。资料获取：私信或者进主页。1.4 数据安全保障措施。1.5.2 接口安全保障。1.5.3 加密传输保障。1.5.1实名认证保障。1.5.4终端安全保障。1.2 安全管理体系。1.3 安全管理规范。1.4.3 病毒防治。

2301_79994950的博客 1746

利用featureCounts实现高效转录本定量：从比对到下游分析

本文详细介绍了利用featureCounts工具进行RNA-seq转录本定量的完整流程。从软件安装、输入文件准备，到核心命令参数解析与批量样本处理，再到将生成的计数矩阵无缝衔接至DESeq2进行差异表达分析，提供了从比对到下游分析的一站式实战指南。文章重点阐述了featureCounts在效率与易用性上的优势，并分享了常见问题排查与性能优化技巧，帮助研究者高效完成转录本定量这一关键步骤。

weixin_29069131的博客 317

功能安全之通用软件安全要求

本文主要介绍通用软件设计时需要考虑的功能安全要求

king110108的专栏 1249

Materials Studio多层聚合物建模全流程：从Build Layers到LAMMPS data文件导出避坑指南

本文详细解析了使用Materials Studio构建多层聚合物模型并导出为LAMMPS data文件的全流程。重点剖析了Build Layers工具的核心逻辑、真空层处理技巧，并提供了解决导出过程中Z轴坐标偏移问题的实战方案，特别是如何利用msi2lmp工具的-shift参数进行精准校正，确保模型在LAMMPS中模拟的稳定性和准确性。

hhh00的博客 913

本地部署大模型框架 LMStudio和Ollama+WebUI对比

之前我们的辣妈系列文章介绍了很多如何使用Ollama框架+OpenWebUI做很多大模型框架下相关的事情。之后我们也尝试了LMStudio这样一体化的工具。本文介绍下LMStudio 和 Ollama+Web UI 各有优劣，具体选择取决于你的需求。

ms44的专栏 4027

智能破解企业软件管理难题：用快马AI一键搞定Autodesk许可证部署

特别是部署功能，原本需要折腾的Nginx配置、SSL证书等，现在点个按钮就全搞定了。对于需要长期运行的许可证管理系统来说，这种开箱即用的体验确实省心。最近团队需要批量部署Autodesk系列软件，但手动管理许可证实在太麻烦。建议有类似需求的朋友尝试这个方案，尤其适合需要管理大量设计软件的企业IT团队。快速搭建了一个自动化管理工具，分享下实现思路和实战经验。解决：脚本中添加管理员权限检测。日志记录符合ISO安全规范。解决：采用长轮询+本地缓存。响应式布局适配多终端。：API返回数据延迟。

BlackironPanther23的博客 703

LPDDR5 学习笔记02：上电初始化与下电时序

LPDDR5上电初始化流程需严格遵守时序要求：首先确保电源按顺序上电（VDD1→VDD2H→VDD2L→VDDQ），RESET_n保持低电平至电压稳定。初始化包含自动ZQ校准、命令总线训练（CBT）、WCK2CK电平校准和DQ总线训练四个关键阶段，需完成全部训练后才能正常操作。在双电源轨系统中，须在CBT前设置MR13寄存器。复位操作需保持RESET_n低电平至少tPW_RESET时间，断电时要求CS保持低电平且电源电压有序下降。非受控下电时电压斜率需低于0.5V/μs，器件生命周期内不得超过400次非受控

一只豌豆象的博客 2040

从代码泥潭到应用工厂：APaaS如何重塑企业软件开发模式

在数字化转型浪潮中，企业普遍面临业务需求响应慢与技术资源紧张的矛盾。传统软件开发模式因其周期长、成本高、灵活性差，难以适应快速变化的业务环境。应用平台即服务（APaaS）作为一种创新的云服务模式，通过提供可视化的开发环境、预置的组件库和自动化工具，从根本上改变了应用构建方式。其核心在于采用模型驱动架构，将开发起点从编写代码转向定义数据模型，并利用可视化逻辑编排引擎配置业务规则，从而大幅降低开发门槛。这种模式的技术价值在于实现了统一的技术栈与标准化治理，有效解决了信息孤岛问题，并显著提升了开发效率与业务响应力

weixin_30847865的博客 365

【AUTOSAR-IpduM】-3.1-配置一个发送Tx Dynamic Container PDU(Multiple-PDU)

手把手教您如何配置一个Tx Dynamic Container PDU(Multiple-PDU)，动态容器复用帧。并附上测试LOG帮助您进一步加深理解。

「汽车电子助手」的博客 1769

LVGL 实战：倒计时翻页钟

环境：LVGL 9.x + PC 模拟器。每个数字做成上下两半的卡片，秒变时用绕中缝翻页：上半旧页折叠下去、下半新页展开上来，配合阴影遮罩做出立体感。从 02:00 倒计时到 0，闪一下再重置。界面文案用英文（默认字体无中文）。

摸鱼专家 211

跨平台桌面应用开发技术选型与实战指南

跨平台桌面应用开发是现代软件开发中的重要领域，涉及多种技术方案的选择与优化。从底层原理来看，跨平台技术主要通过抽象操作系统差异层或使用Web技术实现代码复用。在工程实践中，Electron、Qt和TAURI等主流框架各有特点：Electron基于Chromium和Node.js，适合快速开发但包体积较大；Qt作为成熟的C++框架，在工业控制领域占据主导地位；而TAURI采用Rust和系统原生WebView，在性能和安全性上表现突出。这些技术在工业控制、企业软件等场景中具有广泛应用，特别是在需要高精度定时、硬

weixin_28730403的博客 331

YOLOv11涨点改进 | 全网独家创新，损失函数改进篇 | TGRS 2025 | 引入AdaFocalLoss损失函数，改进小目标检测，自适应聚焦小目标与样本分布不平衡，提升检测精度与训练稳定性

本文提出了一种改进YOLOv11模型的AdaFocalLoss损失函数，通过动态调节机制有效提升小目标检测性能。AdaFocalLoss融合了目标尺寸感知和IoU引导的自适应调节，解决了传统损失函数在小目标检测中的样本不平衡问题。该方法自动调整训练权重，无需手动调参，显著提升了模型在多尺度目标、复杂背景下的检测精度和训练稳定性。实验表明，AdaFocalLoss能更好地平衡不同尺度目标的梯度分布，改善边界完整性，减少误检漏检。文章详细介绍了算法原理、实现代码和在YOLOv11中的集成方法，为提升目标检测性能

Ai缝合怪、助力小伙伴高效发论文 335

用快马AI 3分钟打造合规的KMS检测工具：激活状态一目了然

在企业IT管理中，批量授权软件（如Windows和Office）的激活状态管理是个常见需求。KMS（密钥管理服务）作为微软官方支持的批量激活方式，如何快速检测其状态却成了不少技术人员的痛点。对于企业IT人员来说，这种轻量级工具既避免了安装复杂软件的麻烦，又能随时通过浏览器访问使用，确实提升了日常工作效率。小贴士：所有涉及软件激活的工具都应注意授权合规性，本工具仅提供检测功能，不包含任何激活组件。的AI辅助功能，带大家三分钟实现一个合规的KMS激活检测工具。：检查当前使用的KMS密钥是否符合微软官方列表。

ObsidianRaven13的博客 1114

温度PID控制PLC程序

温度PID稳定控制程序，适用于欧姆龙PLC，对其他PLC也具有很大参考价值

Outlook Express 6 (OE6) for Win7/Win8/Win10

英文版 Outlook Express6.0，兼容Win7/Win10/WinXP，解压就可用。

成都全码科技有限公司成功签约广州润普

一、客户背景成都全码科技有限公司，是一家以企业信息化建设为己任，致力于为用户提供专业、全面的企业软件和硬件解决方案的公司，是中国电信行业网络设备的主要供应商，获得ISO9001：2008质量管理体系认证及软件企业资质认证，拥有完全自主开发的ERP信息系统，在四川全省范围内推广应用，获得...

chujianzhi4088的博客 275

华为的C语言编程规范.pdf

华为技术有限公司内部技术规范。本规范制定了编写C语言程序的基本原则、规则和建议。从代码的清晰、简洁、可测试、安全、程序效率、可移植各个方面对C语言编程作出了具体指导。

20年研发安全积累，5大研发安全能力让软件“天生安全”

摘要：20年安全研发积淀，华为云发布5大研发安全能力。

华为云官方博客 1842

jre9下载 jdk9

(Java SE Runtime Environment 9.0) 9.0u175 官方最新版【x86|x64】

2025 C++安全编码新规出炉（工业控制领域必备手册）

解决工业控制C++安全难题，2025全球C++及系统软件技术大会发布《工业控制C++安全编码规范》，涵盖实时系统、嵌入式平台等关键场景，提供内存安全、异常处理与边界校验统一标准，提升系统可靠性与抗风险能力，工业软件开发者值得收藏。

InstrWander的博客 811

传统软件行业入局低代码关键技术分析

近几年得益于，前端技术的突飞猛进，以及云计算的高速发展使得传统软件行业加速了技术迭代，大多数具有一定规模的传统软件公司都在跑步入局低代码。本文将从传统软件企业转型低代码应用方面做一个分析说明。低代码关键技术。

wenzhangli的博客 433

软件供应链安全管理实践之统信软件

统信软件作为基础软件供应商，在软件供应链安全管理要求国标试点过程中，结合SDL最佳实践，通过安全左移在产品研发全过程的多个阶段消除了安全隐患，降低了安全风险，提供了对产品安全性的持续保障。本文摘选自软件供应链安全推进工作组指导、苏州棱镜七彩信息科技有限公司主笔的《2023软件供应链安全研究报告》中第八章《保障软件供应链安全能力评估及安全管理实践》，旨在展示统信软件在相关制度下进行的软件供应链安全管理实践。2.系统设计阶段：将安全需求落实到软件设计工作中，对项目进行威胁建模及安全测试评估，形成安全技术方案。

LJQClqjc的博客 379

2026 Agentic Coding 实战：MCP + 终端智能体，搭建你的自动化开发工作流

# 2026 Agentic Coding 实战：MCP + 终端智能体，搭建你的自动化开发工作流 > **摘要**：2026 年，AI 编程已从"补全代码"全面进化为"自主执行任务"。Gartner 数据显示超 40% 企业软件项目引入 AI Agent，MCP 协议 SDK 月下载量突破 97

猿特佳 274

AI 智能体领域 Top10 热门话题深度解析

总的来说，AI智能体领域技术迭代迅猛，商业应用前景广阔，并带来了大量高价值的职业机会。无论是研究人员、工程师还是产品经理，现在切入都是一个非常好的时机。

yangguoqi的专栏 1476

上一篇：威胁模型质量度量指南

下一篇： GUI层自动化测试不再辉煌

移动互联网应用软件安全通用技术规范(试行).pdf

05-13

移动应用安全规范，互联网应用安全规范，APP应用安全规范，应用安全规范

软件安全开发 - 流程规范

usstmiracle的博客

03-26