有没有研发、运维层面的安全相关的总结、操作规范

你好!

       借此机会，想问问有没有研发、运维层面的安全相关的总结。

       网上有一些公司，针对代码，数据库，中间件的使用，都有一些针对性的硬性的总结，形成公司内部的操作规范，要求开发人员和运维人员遵循，以期减少代码漏洞，运维失误等。

       哪位有这方面的东东能否分享一下

谢谢！