流行的DevOps平台CircleCI将最近的安全漏洞归咎于成功在内部工程师的笔记本电脑上植入恶意软件的攻击。该攻击于1月4日得到确认,促使CircleCI建议依赖其平台的软件开发人员轮换秘密和API...
证券行业 DevOps 标准评估情况概览(22Q3)
在数字化转型的大背景下,企业选择实践 DevOps 来提升IT效能,由中国信息通信研究院牵头的《研发运营一体化(DevOps)能力成熟度模型》系列标准具有较高的指导意义,各行业头部企业在参与中国信息通...
一文讲透研发,SRE,运维,DevOps 的区别
研发,SRE,运维是工种,而 DevOps 是体系。如果拿足球来打比方,研发,SRE,运维对应的就是前锋,中场,后卫这样的位置,而 DevOps 则是诸如 4-3-3 这样的阵型。01研发也叫研发工程...
【论文分享】利用持续集成(CI)服务的非法挖矿活动(互联网网络犯罪检测学术前沿系列)
本次论文分享的主题为针对持续集成(Continuous Integration, CI)服务的非法挖矿活动。该工作由来自华中科技大学和印第安纳大学伯明顿分校的研究人员共同完成。文章指出,商用DevOp...
白泽带你读论文 | Robbery on DevOps
如需转载请注明出处,侵权必究。对DevOps的抢劫: 理解和缓解持续集成平台上的恶意挖矿行为 今天分享的是关于持续...
拥抱云原生,拒绝安全短板
近年来,以容器、微服务、DevOps等技术为代表的云原生汹涌而来,成为炙手可热的话题。随着云计算发展进入成熟期,云原生成为推动企业上云和驱动业务增长的重要引擎。然而,云原生技术在为企业带来快速交付、便...
探秘企业DevOps一体化平台建设终极形态丨IDCF
笔者从事为企业提供研发效能改进解决方案相关工作十几年,为国内上百家企业提供过DevOps咨询及解决方案落地解决方案,涉及行业包括:金融、通信、制造、互联网、快销等多种行业。DevOps的核心是研发效能...
容器镜像构建和交付的最佳实践
开源中国DevOps社区D-Day系列直播再度来袭!在云原生时代,DevOps 理念已被广泛接受,而容器技术的兴起和普及加速了 DevOps 的落地。基于容器 DevOps 实现持续集成和持续部署,可...
好文赏析:一文读懂运行时应用程序自我保护(RASP)
小镜寄语:RASP作为一种新型的、有效的、实时的应用保护手段,正被越来越多的企业使用,本文用浅显易懂的文字讲解了RASP技术、RASP与WAF的关系,并提供了应用解决方案,快来阅读吧~DevSecOp...
K8s竟如此简单?大牛总结最佳路线实践!
作为容器/云原生/云计算领域很受欢迎、核心的技术,Kubernetes(下文简称K8s)几乎是所有想要提升技术竞争力、晋升加薪的IT技术人都要学习的技能。去相关招聘网站上搜索K8s相关职位,月薪普遍都...
燃!中国民生银行通过 DevOps 技术运营标准评估,相关能力达到国内先进水平
国内外大型企业实践表明,标准化和工具赋能是企业成功的关键所在。DevOps 标准及基于标准的 DevOps 持续交付流水线平台和项目实践,可以较大幅度地提质增效,更加安全敏捷地提高企业市场竞争力!“以...
原创实战经验持续输出 [ 文末获取面试资料 ]
今天给大家推荐一个微信公众号「BUG弄潮儿」,是一个以 java 语言为主,包含Java、Spring、SpringBoot、SpringCloud、Liunx等技术。内容适合以下群体:相关岗位从业者...
9