做好长尾市场的四个能力--技术头条 -- 微博大V帮你宣传技术博文开发者头条码农头条

【简介】

长尾这部分的客户在市场中占据多少份额，你从业务发展的策略上考虑是否应该去占据该市场，这是一个业务发展上需要做出的决定。

由 @Thoughtworks 2021-07-21 11:49 / 0个评论

利用gorm自身提供的方法实现存在更新不存在则创建的能力 (wiki.eryajf.net)

MySQL 有一个语句是 UPSERT 的操作，它结合了 update 和 insert 两种操作的功能。当执行 upsert 操作时，如果指定的记录已经存在，则执行更新操作；如果指定的记录不存在，则执行插入操作。这种操作可以用来确保数据的一致性，并且可以减少对数据库的访问次数。

by @技术头条 2024-01-13 23:49 查看详情

如何应对开源组件⻛险？软件成分安全分析（SCA）能力的建设与演进 (tech.meituan.com)

随着 DevSecOps 概念的推广，以及云原生安全概念的快速普及，研发安全和操作环境安全现在已经变成了近几年非常热的词汇。目前，在系统研发的过程中，开源组件引入的比例越来越高，所以在开源软件治理层面安全部门需要投入更多的精力。但由于早期技术债的问题，很多企业内部在整个研发流程中对使用了哪些开源组件、这些开源组件可能存在哪些严重的安全隐患等相关的问题，几乎是没有任何能力去进行收敛，多年前的 SCA（Software Composition Analysis 软件成分分析）技术又重出江湖，变成该领域⻛险治理的一个“神器”。本文主要探讨如何利用 SCA 技术实现对开源组件⻛险治理相关能力的建设与落地，希望给大家以启发或者帮助。

by @技术头条 2022-08-31 23:14 查看详情

商用密码应用安全建设市场研究与思考 (www.sec-un.org)

众所周知，密码作为网络安全的核心技术和基础支撑，是构建网络信任体系的重要基石。文章简要介绍了等保建设发展、商密管理发展，重点阐述了密评工作必要性、密评建设关键点，并从用户需求、政策标准、监督监管、供应供给等四个方面对密评建设市场不同阶段进行了评估预测。

by @技术头条 2022-08-18 23:38 查看详情

软件成分安全分析（SCA）能力的建设与演进 (www.sec-un.org)

随着 DevSecOps 概念的逐渐推广和云原生安全概念的快速普及，研发安全和操作环境安全现在已经变成了近两年行业非常热的词汇。在研发安全和应急响应的日常工作中，每天都会收到大量的安全风险信息，由于目前在系统研发的过程中，开源组件引入的比例越来越高，所以在开源软件治理层面需要投入很多精力。但是由于早期技术债的问题，很多企业内部在整个研发流程中对使用了哪些开源组件，这些开源组件可能存在严重的安全隐患等相关的问题几乎是没有任何能力去收敛，所以多年前的 SCA（Software Composition Analysis 软件成分分析）技术又重出江湖，变成了这一部分风险治理的神器。本文主要探讨的范围是利用 SCA 技术实现对开源组件风险治理相关能力的建设与落地。

by @技术头条 2022-08-18 23:37 查看详情

安全运营能力成熟度模型（SOMM） (www.sec-un.org)

安全运营中心（SOC）不管是只有两到三人的虚拟团队，还是配备了7X24小时的全天候运营团队，评估安全运营能力都将有助于提升安全威胁的检测时间（MTTD）和相应时间。

为此安全厂商LogRhythm开发了安全运营成熟度模型（SOMM），该模型阐述了如何测量安全运营的有效性，帮助企业了解并改进安全运营水平，最终提高对安全威胁的应对能力。

安全运营成熟度有五个级别，每个级别都建立在先前的基础上，通过改进技术和流程的能力，提供安全运营成熟度。随着成熟度的提高，可以提升安全运营的效率，获得更快的MTTR和MTTD，从本质上降低发生高影响安全事件的风险。

by @技术头条 2022-06-19 23:26 查看详情

浅谈企业数据能力建设 (insights.thoughtworks.cn)

本文从数据工作做什么出发，简要分析了企业如何进行数据能力建设，结合以往经验从三个方面（人才资源建设、人员组织合作、工具平台建设）分享了一些自己的认识。

by @Thoughtworks 2022-03-04 17:07 查看详情

快应用 v1100 引擎核心能力图文说明 (forum.lovejade.cn)

经过半年多的艰苦开发，快应用 1100 预览版终于要和大家见面了。为了帮助广大开发者开发出运行高效、功能丰富的快应用，快应用框架团队可谓快马加鞭、日夜兼程。让我们一起来看看在 1100 版本，快应用引擎新增哪些新功能吧。

by @杨琼璞 2021-10-21 15:28 查看详情

国产操作系统UOS一周年：桌面生态已具备替代Win7能力！ (mp.weixin.qq.com)

在最近的一次会议上，统信软件总经理刘闻欢表示：2020 年以来，统信软件建成了完整高效的生态适配平台，完成了近 2000 次适配工作，建设了初具规模的开放生态，桌面生态已具备 Windows7 替代能力。

by @code小生 2021-09-30 21:45 查看详情

Flutter2重磅来袭！解锁多项重大能力！ (mp.weixin.qq.com)

今天，我们宣布 Flutter 2 正式亮相！作为 Flutter 的一次重大版本升级，Flutter 2 将帮助开发人员立足任意平台创建起美观、快速且能够轻松移植的应用程序。在 Flutter2 的支持下，您可以使用相同的代码库将原生应用程序发布至 iOS、Android、Windows、macOS 以及 Linux 五大系统阵营之上。此外，Flutter 2 还能够完美契合 Chrome、Firefox、Safari 以及 Edge 等网络浏览器，甚至可以被嵌入至汽车、电视与智能家居当中，借此带来最普遍、最具便携性的计算体验。

by @code小生 2021-09-05 13:28 查看详情

如何提升你的能力？给年轻程序员的几条建议 (mp.weixin.qq.com)

一转眼工作已有8年，前两天公司一位初入职场的同事希望我给一些建议与经验。我觉得这个话题很有价值，这里以个人的想法与经历写成此文，希望给年轻的开发者们一些启发。

by @code小生 2021-04-11 13:44 查看详情