房慧丽张旭/上交所技术有限责任公司质量保障部摘要：本文分析了证券行业信息系统安全开发生命周期管理及实践中的问题与挑战，针对安全检测滞后、漏洞管理分散等普遍问题，结合DevSecOps理论及技术，设计并实现了集自动化安全测试与平台化漏洞管理为一体的应用程序安全测试编排工...(more)