由于 DevOps 方法的广泛采用以及由此产生的快速产品交付和部署，许多部门已采用更敏捷的方法来开发生命周期。在满足市场速度和规模要求的同时，设计安全的软件一直是现代 IT 公司共同面临的问题。结果，超过 52% 的组织因为担心上市速度落后而放弃了安全性。 由于传统技术下的安全漏洞，生产版本也出现了
11月1日下午，由深圳金融科技协会主办的湾区湾区金科（Fintech）沙龙（第四十期）—— 敏捷开发安全与软件供应链安全实践探讨专场圆满举办，逾1500名业界人士线上线下同步参加。数澈软件 Seal 联合创始人梁胜博士和江鹏受邀出席此次沙龙并发表题为《如何保证企业软件供应链安全》的演讲，本文为演讲实
开源之所以在软件开发中大量使用的原因是它提供了经过良好测试的构建块，可以加速复杂应用程序和服务的创建。但是第三方软件组件以及包和容器的便利性同时也带来了风险——软件供应链攻击。 软件供应链攻击日益普遍，Gartner 将其列为2022 年的第二大威胁。Gartner 预测，到 2025 年，全球 4
随着软件技术的发展，越来越多的企业已经开始意识到 DevOps 文化的重要价值。DevOps 能够消除改变公司业务开展方式，并以更快的速度实现交付，同时创建迭代反馈循环以实现持续改进。而对于金融科技（FinTech）行业来说，拥有一套企业量身定制的 DevOps 流程变得至关重要。因为 FinTec
1998年，Christine Peterson创造了 “开源软件”这个词。她解释道：“这是刻意为之，为了让其他人更容易理解这个领域”。同年，O’Reilly组织了首届“开源峰会”。 开源软件受到更多人青睐原因在于，用户对软件拥有更多的控制权因为他们可以检查代码。对于长期项目来说，开源软件被认为是稳
在之前的文章中，我们了解了应用部署的阶段以及常见的部署模式，包括微服务架构的应用应该如何部署等基本内容。本篇文章将介绍如何安全地部署应用程序。 安全是软件开发生命周期（SDLC）中的关键部分，同时也需要成为 SDLC 中每个环节的一部分，尤其是部署。因此，保障应用部署安全并不是开始于部署阶段，而是从
在过去几年里，社会经济环境对云服务的采用产生了巨大的影响。如今，全球各规模公司都在加速数字化转型，包括转向基于云的应用程序，以支持远程工作人员，同时迅速推出新的云服务来更好地留住客户。在诸多经济环境不稳定因素的影响下，将业务迁移到云端能够有效保障业务连续性。上云的优势及其新功能，对于企业向前发展至关
平台工程是一种新兴的行业趋势，帮助企业实现软件交付的现代化，加速企业数字化转型。企业通过平台工程，旨在提高开发人员的生产力以及开发体验，同时也为应用程序开发提供一个稳定可靠的基础。平台工程团队通过构建内部开发者平台（Internal Developer Platform, IDP）将所有的技术和工具
平台工程是一种新兴的技术方法，可以加速应用程序的交付和产生商业价值的速度。平台工程通过提供具有自动化基础设施操作的自助服务能力，改善开发者的体验与生产力，同时降低操作的复杂性，并缓解了开发过程中的摩擦。 当然，**平台工程不仅仅是关于工具与技术，还需要企业在文化和工作方式上进行转变**。因为平台工程
平台工程是一种新兴的技术方法，可以加速应用程序的交付和产生商业价值的速度。通过提供具有自动化基础设施操作的自助服务能力，改善开发者的体验与生产力，同时降低操作的复杂性。在企业采用了平台工程之后，需要对平台工程的采用情况和结果进行追踪和衡量。当涉及到衡量平台工程的性能和有效性时，关键绩效指标（KPI）
在 Windows 操作系统中，任务栏是一个非常重要的工具栏，用来显示当前正在运行的程序和任务。如果同时运行了很多程序，任务栏上的图标就会变得非常拥挤，不方便管理和切换。为了提高工作效率，可以通过任务视图来将这些运行程序分组，以便更好地管理和切换。 任务视图是 Windows 操作系统中的一个功能，
背景 最近有一个需求需要自定义一个多继承abc.ABC与django.contrib.admin.ModelAdmin两个父类的抽象子类，方便不同模块复用大部分代码，同时强制必须实现所有抽象方法，没想按想当然的写法实现多继承时，居然报错metaclass conflict： In [1]: impo
背景 一个安静的晚上，突然接到小伙伴电话线上CDN回源异常，具体表现为请求量飙升，且伴有少量请求404，其中回源请求量飙升已经持续两天但一直未被发现，直到最近404请求触发了告警后分析log才同时发现回源量飙升这一问题。 触发问题的原因很快被发现并修复上线，这里分享一下跟进过程中进一步学习到的CDN
【Github源码】 《上一篇》详细介绍了Xmtool工具库中的加解密类库，今天我们继续为大家介绍其中的散列算法类库。 散列算法在某些特殊场景也可以当做加密方法使用；其特点是不可逆，同一内容每次散列值绝对一致，所以也可用作对数据内容是否被篡改的校验方法；或者其他需要唯一性编码的场景；本类库提供了MD
之前使用的是鼠标双击的方法，但是只适用于少量调整时。 今天给同事编辑公众号文章，有一大篇表格在word中，直接从word中复制到公众号的话，格式会有一定程度的错位。 于是先粘贴到excel中处理，但到excel中行高和列宽默认都很不合适。 有一个小技巧，Ctrl + A 全选表格以后， 格式 ->
最近给客户做架构评估写报告时，需要画一些架构示例简图，需求很简单，没到非要用付费软件的程度。 同事推荐一款开源免费的绘制软件drawio，实际体验不错，可以满足我的使用需求。 drawio官方网站： https://www.drawio.com/ 不但有提供Windows的版本，也有我需要的macO
我家人其实已经忍家里的小米电视很久了，开机太慢，分类繁多，还有广告； 但是又不希望失去它的智能性，比如自带的小爱同学，又能互联很多智能设备。 近年来大环境比较卷，没啥自己的时间来仔细研究这些。 总而言之，不想太折腾，不想root，但是想换用清爽一些的桌面，删除不必要的应用和广告。 早先试过直接安装第
# 背景 测试环境有一个后台服务，部署在内网服务器A上（无外网地址），给app提供接口。app访问这个后台服务时，ip地址是公网地址，那这个请求是如何到达我们的内网服务器A呢，这块我咨询了网络同事，我画了简图如下： 