威胁快报|挖矿团伙8220进化，rootkit挖矿趋势兴起
近日，阿里云安全团队发现8220挖矿团伙为了更持久的驻留主机以获得最大收益，开始使用rootkit技术来进行自我隐藏。这类隐藏技术的使用在watchdogs等挖矿蠕虫使用后开始出现逐渐扩散和进化的趋势，此后预计主机侧的隐藏和对抗将成为主流。
相关分享
美团前端研发框架Rome实践和演进趋势
本文整理自美团技术沙龙第76期《大前端研发协同效能提升与实践》，为大家介绍了美团到店前端研发框架Rome实践和演进趋势。具体来讲，本文首先介绍了Rome整体的工程生态、演变路径、规模化升级以及工程框架外的开发辅助工具；第二部分，重点阐述了如何做框架度量和相关的业务实践；最后做整体的总结以及对工程框架的下一阶段的思考。希望能对大家带来一些帮助或启发。
无图
无图
以综合指数观察和评价研发效能的趋势
研发效能就是团队能持续快速交付价值的能力。目的是交付价值，其研发核心能力在于“响应力”与“稳健性”，同时，响应力这一概念又可以从“流动速率”和“资源速率”两个维度来观察。
无图
无图
无图
威胁建模——围绕假想敌的领域建模
威胁建模是一个帮助识别列举潜在威胁，并确定缓解措施的优先级，让安全实践左移的过程方法。作为架构师，增加安全视角的架构设计，正是需要通过威胁建模来进行针对安全的领域设计。
无图
无图
黑客用GitHub服务器自动化挖矿，一次可运行上百矿机
这是社交媒体上的一个言论，谈论的是前不久，黑客白嫖 GitHub 服务器进行挖矿的事件。早在去年 11 月，就有媒体曝出此类事件，可惜到今天似乎仍然未被禁止。
无图
实践之后，我们来谈谈如何做好威胁建模
对美团安全团队来说，引入领先的安全技术设计能力，构建全方位、多维度智能防御体系，是我们不懈追求的目标。美团有众多基础设施，核心业务系统也需要以成熟的方法论进行威胁评审。本文将着重分享威胁建模是如何帮助美团安全团队评估、发现大量安全设计的风险，以及互联网企业应该如何大范围地实施威胁建模并完整地进行落地。
无图
数据中台技术及业务发展史与未来趋势展望
企业需要进行数智化转型，才能更有效地管理数据，更便捷地使用数据。阿里巴巴数据技术及产品部也认识到了数据处理方式必须有所改变，才能满足企业对数据开发效率，数据赋能业务产生价值和数据指导企业运营管理的需求，至此数据中台理念孕育而生。
无图