关于员工期权“陷阱”，你需要了解这些--技术头条 -- 微博大V帮你宣传技术博文开发者头条码农头条

由 @shengting 2016-03-09 00:04 / 0个评论

升级到 Pulsar3.0 后深入了解 JWT 鉴权 (crossoverjie.top)

最近在测试将 Pulsar 2.11.2 升级到 3.0.1的过程中碰到一个鉴权问题，正好借着这个问题充分了解下 Pulsar 的鉴权机制是如何运转的。

Pulsar 支持 Namespace/Topic 级别的鉴权，在生产环境中往往会使用 topic 级别的鉴权，从而防止消息泄露或者其他因为权限管控不严格而导致的问题。

by @技术头条 2023-11-29 23:45 查看详情

为什么需要 “API 网关”？ (www.addesp.com)

在 OSI 模型的网络层中，网关通常指路由器，因为它可以实现局域网间的数据互通。API 网关的作用也类似，即接受客户端的请求，转发客户端的请求，转发服务端的响应给客户端。

那么这和客户端直接请求有什么区别呢？一大区别就是 API 网关可以将不同服务的接口聚合成一个接口，客户端只要请求一次，API 网关就可以根据请求向若干个服务发起请求，等到请求完成后，一起返回给客户端。

by @技术头条 2023-11-06 23:29 查看详情

咨询师需要具备同理心 (insights.thoughtworks.cn)

合作的建立在于双方有共识和目标，共识不断扩大，目标一步步达成，双方产生信任，但这个过程可能会充斥着冲突和争议，最有效的方法就是建立理解和联结，也就是同理心。

by @Thoughtworks 2023-08-23 11:47 查看详情

除了升职加薪，激励员工还有别的方法吗 (hiwannz.com)

“让大多数人做自己有兴趣的事情，并且还能获得回报”才是工作的意义所在，而“让正确的人在正确的位置做正确的事”则是管理的意义所在。

by @技术头条 2023-08-18 23:05 查看详情

浅谈 URL 解析与鉴权中的陷阱 (paper.seebug.org)

本文主要是针对 URL 解析的路径部分。因为 URL 的路径部分通常涉及到资源和服务的路由，以及对应的鉴权校验。通常我们在漏洞挖掘和渗透测试时都收集过一些鉴权绕过的 “Tricks”，但很多时候并不了解其所以然，每每测试结束后总觉得缺少了些什么。这些绕过的 payload 是否覆盖了所有场景？是否还有其他可能的变种？其实也不能完全肯定。

因此就有了这篇文章，一方面记录和整理笔者遇到过的鉴权绕过技巧，另一方面也尝试分析这些绕过背后的原理，希望对大家有所启发。

by @技术头条 2023-08-18 22:58 查看详情 (1)

前后端分离的陷阱 (insights.thoughtworks.cn)

前后端分离本质上是技术的分离，而不是人员的分离。团队要不要分取决于你如何设计你的架构，也取决于你的业务模式，所服务的产品形态、团队能力、工程实践的成熟度。

by @Thoughtworks 2023-02-03 09:41 查看详情

关于性能测试需要知道的 (insights.thoughtworks.cn)

什么是性能测试，性能测试的目的是什么、解决什么问题，性能测试都有哪些类型，相关指标有哪几类？性能测试流程是什么？有哪些工具推荐？本文一一揭晓。

by @Thoughtworks 2023-01-19 15:17 查看详情

【公益译文】了解、预防、修复：开源漏洞讨论框架 (blog.nsfocus.net)

开源软件的安全性引起了业界关注，这并不奇怪。在实施相关安全方案时，需要对过程中的挑战与合作达成共识。这个问题很复杂，涉及方方面面：供应链、依赖关系管理、身份和构建管道。问题捋清后，解决方案也就呼之欲出。为方便业界讨论开源软件中的漏洞以及首要着眼点，我们提出了一个框架（“了解、预防、修复”），内容包括：

• 元数据和身份标准共识：行业需要就解决这些复杂问题的基本原则达成共识。在元数据细节和身份方面统一看法后，将推动自动化，减少更新软件所需的工作量，并将漏洞的影响降至最低。

• 提高关键软件的透明度，加强对这些软件的审查：对于对安全至关重要的软件，我们需要就开发过程达成一致，确保充分审查，过程透明，避免单方面更改，最终产生语义清晰的可验证官方版本。

by @技术头条 2022-12-24 23:34 查看详情

打工人的发展困境 (insights.thoughtworks.cn)

打工人的发展困境，主要集中在价值感缺失、晋升通道不明朗和干系人不满意几方面，本文将会讨论困境发展的成因，并通过列举一些可能有效的尝试和思维转变，探讨可行的方法，以突破职业生涯的瓶颈期。

by @Thoughtworks 2022-12-13 16:44 查看详情

了解 Lua 的 for 循环 (linux.cn)

了解 for 循环结构和你在控制它时拥有的选项，这样你可以对如何在 Lua 中处理数据做出聪明的决定。

在编程中，迭代是一个重要的概念，因为代码通常必须多次扫描一组数据，以便它可以单独处理每个项目。控制结构使你能够根据通常在程序运行时动态建立的条件来指导程序的流程。不同的语言提供不同的控制，在Lua中，有while循环、for循环和repeat until循环。本文介绍for循环。

by @技术头条 2022-12-10 22:35 查看详情