收藏 / 列表

qianniandanshendetiebanshao_dxy8l 頭像

千年單身的鐵板燒_Dxy8L - 遠程 SSH 時代的運維外包可視化：如何把“看不見、管不住、難溯源”變成內容級閉環審計

版本：v1.3｜更新：2025-10-30 適用對象：採用外包+遠程 SSH/SFTP/SCP模式進行生產運維的企業；已上或計劃上堡壘機/PAM（如阿里雲 Bastionhost、JumpServer、Azure Bastion）的組織，希望補齊命令與返回內容級的取證、檢索與事中監控能力。 在大量單位無法採用“駐場+內網堡壘機”的現實條件下，開發與運維公司普遍通過SSH加密協議遠程運維核心

安全

jihu_gitlab 頭像

極狐GitLab - 2 種方式在流水線中集成 DAST，動態保護應用程序安全

💡如何在流水線中集成與應用 DAST ？ 近日，在「DevSecOps軟件安全開發實踐」課程上，極狐(GitLab) 前端工程師錢堃、極狐(GitLab) 高級後端工程師張林傑，展開了關於DAST 的概念、必要性、優缺點的內容分享，並結合實操演示，幫助大家進一步掌握 DAST 技術。 以下內容整理自本次直播，你也可以點擊👉觀看視頻回放或下載 PPT。Enjoy～ DevSecOps

devsecops , devops , 運維 , ci , 安全

jiuliangdademangguo 頭像

酒量大的芒果 - 別再讓“未知發佈者”嚇跑用户：代碼簽名證書的終極指南

在軟件下載頁面頻繁彈出的“未知發佈者”警告，已成為開發者與用户之間的信任鴻溝。據統計，2025年全球因未簽名軟件導致的用户流失率高達43%，而部署代碼簽名證書的開發者平均轉化率提升32%。本文以國產自主品牌JoySSL為核心，深度解析代碼簽名證書的選型、部署與信任構建策略。 點擊打開JoySSL官網填寫註冊碼230960獲取一對一技術支持 一、代碼簽名證書：數字時代的信任契約 代碼簽名證書通過公鑰

安全

leeqvip 頭像

JonLee - PHP-Casbin：權限管理的終極解決方案，賦能 PHP 生態新紀元！

在當今數字化浪潮中，每個應用程序都面臨着一個核心挑戰：如何高效、安全地管理用户權限？隨着業務複雜度呈指數級增長，傳統的權限控制方案已不堪重負。此時，一個強大的、高效的開源訪問控制框架——Casbin應運而生，而其 PHP 語言實現的 PHP-Casbin 正成為 PHP 開發者手中的"超級武器"。 破局傳統權限管理困境，Casbin的卓越設計哲學 傳統的權限管理方案往往存在模型僵化、擴展困難、維護

php , 教程 , 知識 , lavarel

jdcdevloper 頭像

京東雲開發者 - 淺談冪等設計 | 京東雲技術團隊

1 冪等性 一句話，冪等就是一個執行操作，無論執行多少次，產生的效果和返回的結果都是一樣的。 2 為什麼要實現冪等性？ 如今隨着互聯網技術快速發展，業務越來越複雜，系統的高併發和關鍵數據的場景越來越多。 在分佈式系統中，機器宕機和消息丟失也是需要重點關注的問題，其中的一個典型就是冪等性問題。 想想看，一個對外暴露的接口會面領很多次請求，如果不能保證冪等性會帶來什麼樣的後果？ 微信進行一次扣款操作，

redis , 高併發 , 接口設計 , 冪集

xiaofeixiang_63ec941cad48a 頭像

小飛象 - 分析 | H5常見的業務風險及防護思路

H5 目前的技術已經趨於成熟。它開發週期短開發週期短，投入和維護成本低，兼容性好。根據需求，H5可以製作文字、圖形、音頻、視頻，因此可以用於PC網站、手機網站、微站、Web App、輕應用。而且由於最近AIGC的大火，它的製作成本變得更低。 H5的應用場景主要包括展示、營銷、調查、遊戲等等。 不過作為重要的移動互聯網服務載體，H5在給用户帶來便利體驗的同時，也讓企業面臨信息泄露、惡意劫持、薅羊毛等

漏洞 , csrf , h5頁面 , 安全 , xss

yunzhihuijishushequ 頭像

雲智慧 - 輕帆雲ITAM攜手新能源汽車製造商：打造智能製造時代下的IT資產管理新模式

國內某頭部新能源汽車製造商在全國擁有零售中心、服務中心、交付中心等三類門店近千家。 為提升精細化管理水平，企業引入輕帆雲智能IT資產管理平台，以資產為核心構建統一數據底座，並聯動標準化維保流程，實現門店資產檔案、維修履歷、成本審批及供應商服務的統一管理，推動IT資產相關服務從“被動響應”向“主動治理”升級。 AI加持,輕鬆落地輕帆雲ITAM 01 門店資產統一納管,構建維保服務的數據底座 輕帆雲I

it , 資產管理 , 運維自動化 , 工具軟件 , 人工智能

qianhedezhuantou 頭像

謙和的磚頭 - 聊聊當今IT行業的亂象

當今IT行業的“亂象”確實是一個值得探討的複雜話題。 當下互聯網，大的背景是行業寒冬，工作崗位的數量和質量都遠遠不如之前，造成了打工人卷的飛起的現象，但是從企業端去看，卻是面臨高端人才不足，低端人才過剩以及招的人數很多但是卻滿足不了業務需求的問題。 一、資本驅動下的“技術表演” PPT造神運動 元宇宙、區塊鏈、Web3.0等概念被過度包裝，企業用“未來敍事”圈錢，實際落地場景寥寥。 案例：某公司宣

it , 程序員發展 , 技術 , 程序員