本文已收录https://github.com/lkxiaolou/lkxiaolou欢迎star。背景介绍Cobar简介Cobar是阿里开源的一款数据库中间件产品。在业务高速增长的情况下，数据库往往成为整个业务系统的瓶颈，数据库中间件的出现就是为了解决数据库瓶颈而产生的一种中间层产品。在软件工程中，没有什么问题是加一层中间层解决不了的，如果有，再

0x00前言最近闲的没事，抽空了解下地表最强的嗅探和收发包的工具：scapy。scapy是一个python模块，使用简单，并且能灵活地构造各种数据包，是进行网络安全审计的好帮手。0x01安装因为2020年python官方便不再支持python2，所以使用python3安装。!(https://oscimg.oschina.net/os

1.代码审计1.1综合性的代码分析平台sonar支持自定义规则，较多的公司使用360火线1.2IDE辅助功能Xcode、Androidstudio阿里巴巴Java开发手机ide插件支持1.3独立的静态解析工具

前言当前Kubernetes（K8S）已经成为事实上的容器编排标准，大家关注的重点也不再是最新发布的功能、稳定性提升等，正如Kubernetes项目创始人和维护者谈到，Kubernetes已经不再是buzzword，当我们谈起它的时候，变得越发的boring，它作为成熟项目已经走向了IT基础设施的中台，为适应更大规模的生产环境和更多场景的应用不断延

Jumserver安装一、jumpserver介绍jumpserver是一款由python编写开源的堡垒机系统，基于ssh协议来管理，客户端无需安装agent。特点：国人开发，开源，GPL授权Python编写，方便二次开发实现了跳板机基本功能，资产管理、日志审计，集成了Ansible

Harbor简介Harbor是由VMware公司中国团队为企业用户设计的Registryserver开源项目，包括了权限管理(RBAC)、LDAP、审计、管理界面、自我注册、HA、RESTfulAPI等企业必需的功能，属于CloudNativeComputingFoundation（CNCF，云原生计算基金会）的毕业

springbootactuator模块提供了一个监控和管理生产环境的模块，可以使用http、jmx、ssh、telnet等拉管理和监控应用。审计（Auditing）、健康（health）、数据采集（metricsgathering）会自动加入到应用里面。首先，写一个最基本的springboot项目。基于Maven的项目添加‘starte

立信会计师事务所（特殊普通合伙）（简称“立信”）研发的智能审计云平台，是业内首款完全基于云的智能审计作业平台，支持在线协同远程作业。该平台借助SpreadJS在线上实现了近乎与Excel一致的功能体验，并可以与Excel文件、页面字段共享互通、相互验证，平台充分利用了互联网优势，以数据共享为纽带，将处于不同地点的项目组人员无缝衔接。下面，让我们一起

这里的“日志”和我们日常生活中的理解大有不同。什么是日志？简单的说，日志就是计算机系统、设备、软件等在某种情况下记录的信息。具体内容取决于日志的来源。例如：unix操作系统会记录用户登录和注销等信息的日志防火墙会记录访问控制协议acl通过和拒绝等消息的日志有些系统在用户登录时或者在系统本身认为会发生一些故障时发出带有告警信息的日志有些产品会在本身存储不足时发

一、为什么要做一款这样的小插件数据，一直在思考如何让数据更安全的流转和服务于客户，围绕这样的想法，我们做过许多方面的扩展。我们落地了服务端的数据切片支持场景化的设计，实现了基于JDBC协议对SQL的拦截与切片，实现了在应用层的全链路数据库审计方案和实现，实