软件开发
-
打造完整、安全的工业互联网体系
工业互联网,作为新一代信息技术与制造业深度融合的产物,已经成为2018年最大趋势之一。IDC数据显示,2020年的中国工业互联网市场规模可达1275亿美元,2015-2020年…
-
写在最前面 – 每天5分钟玩转容器技术(1)
《每天5分钟玩转容器技术》是一个有关容器技术的教程,有下面两个特点: 系统讲解当前最流行的容器技术。 从容器的整个生态环境到各个具体的技术,从整体到细节逐一讨论。 重实践并兼顾理论…
-
容器 What, Why, How – 每天5分钟玩转容器技术(6)
学习任何东西都可以按照3W的框架进行,容器技术也是一样,先回答 What、Why 和 How 这三个问题。 What – 什么是容器?容器是一种轻量级、可移植、自包含的…
-
软件供应链安全威胁:从“奥创纪元”到“无限战争”
作者:弗为,阿里安全-猎户座实验室 安全专家 在2018年5月到12月,伴随着阿里安全主办的软件供应链安全大赛,我们自身在设计、引导比赛的形式规则的同时,也在做着反思和探究,直接研…
-
微信双开还是微信定时炸弹?- 关于非越狱iOS上微信分身高危插件ImgNaix的分析
作者:蒸米@阿里移动安全 序言 微信作为手机上的第一大应用,有着上亿的用户。并且很多人都不只拥有一个微信帐号,有的微信账号是用于商业的,有的是用于私人的。可惜的是官方版的微信并不支…
-
Docker 的 Image 太大,怎么变小?
铛~铛~铛~Docker即将颠覆整个软件产业,从云计算平台到软件开发、测试,整个SDLC都会极度依赖Docker。 圈子里面一定有很多讨论Docker的话题,简而言之,Docker…
-
使用32位64位交叉编码混淆来打败静态和动态分析工具
Ke Sun([email protected]) 原文:http://en.wooyun.io/2015/12/08/33.html 0x00 摘要 混淆是一种能增加二进制分析和…
-
高效的安全,对企业践行DevSecOps的5条建议
近年来,在DevOps模型的指导下,将开发和运维团队结合在一起的公司在以更快的速度发布代码方面取得了普遍的成功。但这一趋势加剧了将安全集成到流程中的必要性,因为发布代码越快,漏洞也…
-
SDLC开发过程:基于DevSecOps理念的解决方案
2019年年初,拼多多APP出现重大BUG,用户可以在没有任何限制的情况下无限领取100元无门槛优惠券。据不完全统计,一晚上的时间直接造成拼多多损失的优惠券面额达200多亿。根据拼…
-
拥抱数字化,探寻指数级组织创新路径——第八届TOP100全球软件案例峰会正式起航
11月14日至17日,第八届TOP100全球软件案例研究峰会活动在北京国际会议中心举行。本次大会由18位垂直专题领域的业界专家担当联席主席,负责专题案例评审、甄选,最终精选出120…