of code (and growing) and contains approximately 2,100 unique Go services (and growing).Uber 把Golang...
Service Weaver : 一个用于编写分布式应用的框架
👇你懂的 我们很高兴来介绍 Service Weaver,这是一个用于构建和部署分布式应用程序的开源框架。Service Weaver 允许您将应用程序编写为一个模块化的单体应用,并将其部署...
详解云原生网络利器Cilium Service Mesh(万字长文)
微服务在技术领域已经算是比较 “历史悠久” 的话题,不管是在没有容器的传统领域,还是在云原生时代的今天,微服务都是软件领域一个重要的版块。但无论是在传统领域,还是在云原生背景下,微服务的体系建设和能力...
微服务下用静态代码扫描越权漏洞
上篇文章就丢了几个demo。太不认真了。这次认真讲一下其实SDL的大部分漏洞在常规的黑白灰扫描器的逼近之下基本灭亡,仅存一个逻辑漏洞。逻辑漏洞里越权是最常见的,大家的常见方法也就是拿到流量去遍历里面可...
如何假装纵深防御
0x01 前言最近很忙,压力很大。0x02 正文回到设计理念本身,原文是Defense in Depth,其实是只有深度概念的,我们今天就简单讨论一下什么算是纵深防御。Defense in Depth...
一文搞懂企业架构:业务架构、应用架构、数据架构...
前言点击下方 "深圳市网络与信息安全行业协会"公众号关注, 设为星标。后台回复【技术】,申请加入网络安全行业技术交流群。本文内容提纲:01 什么是架构和架构本质02 架构分层和分类...
RASP技术进阶系列(二):东西向Web流量智能检测防御
当今网络安全攻防较量已进入深水区,纵深防御体系已经成为基础。在HW场景下,关于应用漏洞攻击响应和恶意流量溯源分析的安全工作一直被视作重点,但是在实际事件处理过程中仍存在巨大的技术挑战。RASP技术作为...
架构的本质!
来源:CDO研习社编辑:谈数据全文共 7754 个字,建议阅读 15 分钟内容介绍:01 什么是架构和架构本质02 架构分层和分类03 架构的级别04 ...
JAVA安全学习路线-4ra1n
B站许少4ra1n的java安全学习路线总结,以下是去年许少博客发的大纲,加上最近b站发的视频讲解,个人进行整理的,非常推荐大家看看,视频在文章最后,建议搭配食用!基础-1名称学习内容难度如何使用ID...
一文讲透丨如何破解安全应用容器架构的17大挑战!
众所皆知,云计算/云原生技术因能极大地提高云上资源利用率以及应用交付效率而被广泛采用。然而,云计算/云原生技术的发展也让用户遭受了更多高级威胁与攻击。如何构建有效的云原生安全管理体系应对层出不穷的安全...
云原⽣组件Nacos新型红队手法研究
组件简介Nacos /nɑ:kəʊs/ 是 Dynamic Naming and Configuration Service的首字母简称,一个更易于构建云原生应用的动态服务发现、配置管理和服务管理平台...
拥抱云原生,拒绝安全短板
近年来,以容器、微服务、DevOps等技术为代表的云原生汹涌而来,成为炙手可热的话题。随着云计算发展进入成熟期,云原生成为推动企业上云和驱动业务增长的重要引擎。然而,云原生技术在为企业带来快速交付、便...
11