手机秒变公交卡，小程序HCE能力全面开放--技术头条 -- 微博大V帮你宣传技术博文开发者头条码农头条

手机秒变公交卡，小程序HCE能力全面开放 (zhuanlan.zhihu.com)

【简介】

手机秒变公交卡，小程序HCE能力全面开放https://zhuanlan.zhihu.com/p/33250349

由 @极乐小程序商店 2018-01-25 12:03 / 0个评论

利用gorm自身提供的方法实现存在更新不存在则创建的能力 (wiki.eryajf.net)

MySQL 有一个语句是 UPSERT 的操作，它结合了 update 和 insert 两种操作的功能。当执行 upsert 操作时，如果指定的记录已经存在，则执行更新操作；如果指定的记录不存在，则执行插入操作。这种操作可以用来确保数据的一致性，并且可以减少对数据库的访问次数。

by @技术头条 2024-01-13 23:49 查看详情

怎么阻止一个Go程序退出？ (colobu.com)

给大家分享一个阻止Go程序退出的方法集合，其中还是有一些脑洞大开的方法。

by @技术头条 2023-06-24 23:25 查看详情

开放环境下的鲁棒异常检测 (blog.nsfocus.net)

机器学习模型有效的前提假设是：训练阶段与模型部署阶段的数据分布一致，然而在真实世界中，数据往往是变化的，输入与输出之间的关联性也会发生变化，这种现象（概念漂移）会导致机器学习模型的表现下降；异常检测任务作为安全领域的一项重要任务，应用领域广泛，异常检测的模型同样会受概念漂移现象的影响。为了提高异常检测算法的鲁棒性，本文介绍一篇NDSS2023年的论文，该论文关注正常行为的变化情况，剔除过期正常行为，添加新增正常行为，从而使模型适应数据的变化，提高鲁棒性。

by @技术头条 2023-04-09 21:42 查看详情

美团开放平台SDK自动生成技术与实践 (tech.meituan.com)

美团开放平台为整个美团提供了20+业务场景的开放API，为了使开发者能够快速且安全的接入美团开放平台，美团开放平台提供了多种语言的SDK来提高开发者的接入效率。本文介绍了美团开放平台如何自动生成SDK代码的相关技术实现方案，希望对大家能够有所帮助或者启发。

by @技术头条 2023-01-10 00:07 查看详情

如何应对开源组件⻛险？软件成分安全分析（SCA）能力的建设与演进 (tech.meituan.com)

随着 DevSecOps 概念的推广，以及云原生安全概念的快速普及，研发安全和操作环境安全现在已经变成了近几年非常热的词汇。目前，在系统研发的过程中，开源组件引入的比例越来越高，所以在开源软件治理层面安全部门需要投入更多的精力。但由于早期技术债的问题，很多企业内部在整个研发流程中对使用了哪些开源组件、这些开源组件可能存在哪些严重的安全隐患等相关的问题，几乎是没有任何能力去进行收敛，多年前的 SCA（Software Composition Analysis 软件成分分析）技术又重出江湖，变成该领域⻛险治理的一个“神器”。本文主要探讨如何利用 SCA 技术实现对开源组件⻛险治理相关能力的建设与落地，希望给大家以启发或者帮助。

by @技术头条 2022-08-31 23:14 查看详情

软件成分安全分析（SCA）能力的建设与演进 (www.sec-un.org)

随着 DevSecOps 概念的逐渐推广和云原生安全概念的快速普及，研发安全和操作环境安全现在已经变成了近两年行业非常热的词汇。在研发安全和应急响应的日常工作中，每天都会收到大量的安全风险信息，由于目前在系统研发的过程中，开源组件引入的比例越来越高，所以在开源软件治理层面需要投入很多精力。但是由于早期技术债的问题，很多企业内部在整个研发流程中对使用了哪些开源组件，这些开源组件可能存在严重的安全隐患等相关的问题几乎是没有任何能力去收敛，所以多年前的 SCA（Software Composition Analysis 软件成分分析）技术又重出江湖，变成了这一部分风险治理的神器。本文主要探讨的范围是利用 SCA 技术实现对开源组件风险治理相关能力的建设与落地。

by @技术头条 2022-08-18 23:37 查看详情

安卓手机APP抓包时有些应用出现了CONNECT，无法解析包内容 (www.ipcpu.com)

我们在Charles启动了一个8888端口，并将该端口配置在手机的WIFI代理服务器上，这样就可以抓到手机产生的对外数据包。 Charles是可以抓取HTTPS数据包的，但前提是需要打开HTTPS抓包选项，并安装Charlrs的root根证书。

但是，我们全部配置完毕以后，发现手机的浏览器访问百度等网站的数据包是没有问题的，可以正确解析出来，有一部分APP软件也是可以解析的，比如物美多点，但是美团买菜就不行，拼多多也不行。

by @技术头条 2022-08-01 00:01 查看详情

安全运营能力成熟度模型（SOMM） (www.sec-un.org)

安全运营中心（SOC）不管是只有两到三人的虚拟团队，还是配备了7X24小时的全天候运营团队，评估安全运营能力都将有助于提升安全威胁的检测时间（MTTD）和相应时间。

为此安全厂商LogRhythm开发了安全运营成熟度模型（SOMM），该模型阐述了如何测量安全运营的有效性，帮助企业了解并改进安全运营水平，最终提高对安全威胁的应对能力。

安全运营成熟度有五个级别，每个级别都建立在先前的基础上，通过改进技术和流程的能力，提供安全运营成熟度。随着成熟度的提高，可以提升安全运营的效率，获得更快的MTTR和MTTD，从本质上降低发生高影响安全事件的风险。

by @技术头条 2022-06-19 23:26 查看详情

小程序同构方案 kbone 分析与适配 (www.alloyteam.com)

在微信小程序的开发的过程中，我们会存在小程序和 H5 页面共存的场景，而让小程序原生和 web h5 独立开发，往往会遇到需要两套人力去维护。对开发者而言，加大了工作量成本，对于产品而言，容易出现展示形态同步不及时问题。在这种情况下，我们急需要找到一个既能平衡性能，也能满足快速迭代的方案。

by @技术头条 2022-06-19 23:04 查看详情

在 kbone 中实现小程序 svg 渲染 (www.alloyteam.com)

kbone 是微信团队开源的微信小程序同构框架，与基于语法树转换的 Wepy、Taro 等传统框架不同，kbone 的思路是在逻辑层用类似 SSR 的方式模拟出 DOM 和 BOM 结构，让逻辑层的 HTML5 代码正常运行；而 kbone 会负责将逻辑层中的虚拟 DOM 以 setData 的形式传递给视图层，让视图层利用小程序组件递归渲染的能力，产生出真实的 DOM 结构。

使用 kbone 之后，我们可以将小程序页面理解为一个独立的 html 文档（而不是 SPA 中的一个 router page）。在每个页面的 JS 中初始化 kbone，为逻辑层提供虚拟 DOM 和 BOM 的环境，然后就可以像 H5 一样加载各种主流前端框架和业务代码，kbone 会负责逻辑层和视图层之间的 DOM 和事件同步。

by @技术头条 2022-06-19 23:03 查看详情