DevOpSec DevOpSec
2年前
限制linux用户访问特定目录-centos沙箱环境
背景研发需求:1.研发想查看线上服务日志2.研发要看线上部署代码是否正确3.研发想看业务运行时产生数据是否正确运维需求:1.运维不想让研发有太多权限2.只有产看某些特定目录的权限和产看日志问题:研发具有太多权限后,对线上风险影响较大,比如研发误操作删文件跑
Mybatis的parameterType造成线程阻塞问题分析 | 京东云技术团队
最近在新发布某个项目上线时,每次重启都会收到机器的CPU使用率告警,查看对应监控,持续时长达5分钟,对于服务重启有很大风险。而该项目有非常多Consumer消费,服务启动后会有大量线程去拉取消息处理逻辑,通过多次Jstack输出线程快照发现有很多BLOCKED状态线程,此文主要记录分析BLOCKED原因。
宙哈哈 宙哈哈
1年前
保证数据安全,从行为验证码开始!
背景保证数据安全是当今互联网时代的重要任务。为了应对日益复杂的网络攻击,行为验证码应运而生。行为验证码通过分析用户在网站上的行为模式,识别正常用户并阻止恶意活动。它不仅提供了更强大的身份确认方式,还能有效减少伪造身份和破解账户的风险。从行为验证码开始,我们
新支点小玉 新支点小玉
1年前
软件测试需求分析,先搞清楚这几条
需求规格说明书的检查,又叫黑盒静态测试,即不知道代码,又不执行代码,在什么都不了解的情况下,进行测试。一、检查要点:1、正确性:对照原始需求,需求是一定,不会产生误解的2、必要性:需求不能多,也不能少3、优先级:划分各个需求项,风险评估中的重要一点,有可能
E小媛同学 E小媛同学
1年前
如何通过企业司法协助信息API识别潜在的不良合作伙伴
在商业合作中,合作伙伴的信誉和合规性是至关重要的。然而,在选择合作伙伴时,我们往往面临信息不对称的问题。如何有效地识别潜在的不良合作伙伴,避免潜在的风险呢?通过企业司法协助信息API,我们可以快速而准确地查询并获取企业的司法协助信息,进而识别潜在的不良合作伙伴。
新支点小玉 新支点小玉
1年前
软件测试的7条原则,你漏了几条?
软件测试报告最需要注意的就是测试思考,而非测试执行。而对软件测试菜鸟来说,初入行,首先要知道软件测试的7条原则,了解这些可以让你事倍功半。1测试的不可穷尽原则是的!任何产品不可能被穷尽测试。我们需要根据应用程序的风险评估来优化测试量。而重要的是,你如何确定
E小媛同学 E小媛同学
1年前
手机号码归属地API:构建精准营销与风险管理的新工具
数字化时代,手机号码不仅是通信的桥梁,更是连接用户与服务提供商的重要纽带。随着大数据和人工智能技术的发展,手机号码归属地API已经成为企业精准营销和风险管理的新工具。本文将探讨这一技术如何帮助企业在竞争激烈的市场中脱颖而出。
营销系统黑名单优化:位图的应用解析 | 京东云技术团队
背景营销系统中,客户投诉是业务发展的一大阻碍,一般会过滤掉黑名单高风险账号,并配合频控策略,来减少客诉,进而增加营销效率,减少营销成本,提升营销质量。营销系统一般是通过大数据分析建模,在CDP(客户数据平台,以客户为核心,围绕数据融合、人群圈选、用户洞察等
京东秒送售后系统退款业务重构心得| 京东零售技术团队
一、重构背景1.1、退款京东秒送秒送退款有2套结构,代码逻辑混乱;其中秒送、天选部分售后单是和平生pop交互退款,部分是和售后中台交互退款;并且兼容3套逻辑;痛点:代码繁重,缺乏合理性的设计,后续迭代开发以及维护成本高,同时增加了系统的风险和不稳定性1.2
研发视角浅谈R2流量回放测试
一、背景测试小伙伴们在2023年保障了团队线上系统0问题,这简直就是一项了不起的壮举!这得益于咱们测试组同事对工作的细致投入、风险把控、以及严格遵循流程规范进行测试用例评审、自动化建设、联调推动、回归验证、常态化压测、大促高保真压测、引流回放等多重保险策略