从柠檬到蜜桃：通过安全混沌工程提升安全投资回报率
密码学与安全
2023-07-11 v1 软件工程
摘要
传统信息安全呈现出较差的投资回报率（ROI）：只有在攻击被成功阻止时才会显现收益。在攻击不可避免的现实下，因此必然会出现不佳的回报。新兴的安全混沌工程（Security Chaos Engineering）范式通过最小化攻击影响并产生有价值的证据以指导系统设计与运行的持续改进，提供了更具收益性和可靠性的投资回报率。
引用
@article{arxiv.2307.03796,
title = {From Lemons to Peaches: Improving Security ROI through Security Chaos Engineering},
author = {Kelly Shortridge},
journal= {arXiv preprint arXiv:2307.03796},
year = {2023}
}
备注
2022 IEEE Secure Development Conference (SecDev)