to toutiao.secjia.com / 2018-04-27 16:42 / by @gnaw0725

下载 | SCA联盟召开欧盟通用数据保护条例GDPR培训会主要针对产品开发商和服务提供商

GDPR对于企业最高处以全球年度收入4%或者2000万欧元的罚款，让人不得不感到它的恐怖之处。SCA安全通信联盟特别召开欧盟通用数据保护条例GDPR培训会。

赞过的人

hi hiwannz.com / 2024-11-02 16:45

一次产品重构的复盘

本文深入复盘了一次完整的产品重构过程，明确了重构的时机和阶段性目标。重构中主要解决了架构混乱、性能瓶颈和用户体验不佳等问题。具体操作包括重构代码模块、优化数据库查询、引入缓存机制，并通过用户行为数据来调整功能细节。作者还提出了应对重构风险的方法，如建立测试闭环、逐步发布和快速响应用户反馈，以确保重构效果和产品稳定性。

查看详情

无图

bl blog.csdn.net / 2024-05-05 23:33

对“技术质问产品的几个常见问题”的回答

给某大厂的技术新人做了一个关于产品思维的分享，提前收集了一些困惑，贴几条提及最多的，稍微聊一下。

哦对了，先帮产品说句话——技术同学，千万别简单地用“那个产品是傻X”来回答以下问题。这是因为，作为技术，如果你总觉得和你配合的产品都是傻X，那大概率，别人会觉得你也是——要不然，为什么选择与傻X共事？所谓 “若，我看周围皆傻X，料，世人看我亦如是”。

查看详情

无图

wi wiki.eryajf.net / 2023-07-04 23:07

腾讯云日志产品CLS使用以及成本控制的最佳实践

日志成本控制主要有如下几个维度：- 减量：去掉没有意义的无效日志，只打印关键日志。- 减周期：尽可能减少日志存储的时长。- 转低频：低频相较于标准存储，可降低 6 0%--70%的成本。- 慎开全文索引：全文索引将会把所有日志全部索引一遍，并且这个存储是未压缩的存储，如果开启全文索引，则存储往往会比不开的存储高出 4--10 倍。

查看详情

无图

so soulteary.com / 2022-12-18 20:47

Linux 软件包下载加速工具：APT Proxy

本篇文章将继续介绍这个仅有 2MB+ 身材大小的 Linux 软件包缓存和加速工具：APT Proxy。相比老牌的 apt cacher ng 而言，除了尺寸更小、内存占用更低（10M以内）、它还拥有无需配置，开箱即用等特点。

查看详情

无图

te tech.meituan.com / 2022-08-31 23:14

如何应对开源组件⻛险？软件成分安全分析（SCA）能力的建设与演进

随着 DevSecOps 概念的推广，以及云原生安全概念的快速普及，研发安全和操作环境安全现在已经变成了近几年非常热的词汇。目前，在系统研发的过程中，开源组件引入的比例越来越高，所以在开源软件治理层面安全部门需要投入更多的精力。但由于早期技术债的问题，很多企业内部在整个研发流程中对使用了哪些开源组件、这些开源组件可能存在哪些严重的安全隐患等相关的问题，几乎是没有任何能力去进行收敛，多年前的 SCA（Software Composition Analysis 软件成分分析）技术又重出江湖，变成该领域⻛险治理的一个“神器”。本文主要探讨如何利用 SCA 技术实现对开源组件⻛险治理相关能力的建设与落地，希望给大家以启发或者帮助。

查看详情

无图

se www.sec-un.org / 2022-08-18 23:37

软件成分安全分析（SCA）能力的建设与演进

随着 DevSecOps 概念的逐渐推广和云原生安全概念的快速普及，研发安全和操作环境安全现在已经变成了近两年行业非常热的词汇。在研发安全和应急响应的日常工作中，每天都会收到大量的安全风险信息，由于目前在系统研发的过程中，开源组件引入的比例越来越高，所以在开源软件治理层面需要投入很多精力。但是由于早期技术债的问题，很多企业内部在整个研发流程中对使用了哪些开源组件，这些开源组件可能存在严重的安全隐患等相关的问题几乎是没有任何能力去收敛，所以多年前的 SCA（Software Composition Analysis 软件成分分析）技术又重出江湖，变成了这一部分风险治理的神器。本文主要探讨的范围是利用 SCA 技术实现对开源组件风险治理相关能力的建设与落地。

查看详情

无图

mp mp.weixin.qq.com / 2022-05-05 23:08