Show notes
现在一谈到安全，一般都是聊渗透测试或者是安全防护，比如WFA等，很少有人谈到安全开发和开发流程中的安全测试。其实安全开发才是最有效的安全防护办法，而安全测试其中非常重要的一环。这次我们邀请到ThoughtWorks安全开发专家马伟，就安全测试领域做了一次访谈。本期主播主持人：张凯峰嘉宾：马伟，林冰玉，于晓南时间轴02:22 内建安全的软件开发中，安全测试是很重要的部分。10:31 安全测试在测试四象限中的地位。18:50 安全测试是一种能力，并不是在于具体谁来做。23:23 安全测试先从手头的工作开始。28:23 安全测试的边界在哪里，会不会越界。33:50 安全测试的成长路径可以是怎样的。相关链接致测试同仁们：让我们一起做安全测试吧！用了ZAP，你的软件就安全了吗？应对数字化时代安全挑战的4个关键举措软件测试新趋势测试矩阵內建安全的软件开发软件测试新趋势别再依赖安全扫描了让安全实践在敏捷团队落地为数字化企业注入安全基因关于质量三人行质量三人行是一款来自ThoughtWorks（思特沃克）的播客节目，我们关注软件行业测试领域的现状和未来，质量和测试人员的职业发展。你可以在小宇宙 ，喜马拉雅，网易云音乐以及Pocket Casts，Google Podcasts，Apple Podcast等泛用型播客客户端，搜索质量三人行，订阅收听到我们的节目。
