洋葱式信息安全观察：浅议威胁情报质量--技术头条 -- 微博大V帮你宣传技术博文开发者头条码农头条

【简介】

网络威胁情报自应用以来，由于其带有的预测性和时间效力，使得其质量问题备受关注，然而在质量问题本身，应该如何理解，笔者尝试进行探索并分享如下。

由 @技术头条 2022-06-19 23:18 / 0个评论

浅议 CancellationToken 在前后端协同取消场景中的应用 (blog.yuanpei.me)

前后端协同取消机制是现代 Web 开发中提升效率的重要工具，特别是在异步任务中，如何有效感知并处理取消请求是关键。本文详细讲解了 .NET 的 CancellationToken 和 ASP.NET Core 的 RequestAborted 属性如何协同工作，并附上了实战代码示例。想优化你的取消机制，提升应用响应速度吗？赶快阅读这篇深度分析！

by @技术头条 2024-09-08 23:23 查看详情

基于多模态信息抽取的菜品知识图谱构建 (tech.meituan.com)

菜品作为到店餐饮各相关业务的基石，提供了更细粒度的视角理解餐饮供给，为到餐精细化运营提供了抓手。美团到店研发平台/数据智能平台部与天津大学刘安安教授团队展开了“基于多模态信息抽取的菜品知识图谱构建”的科研合作，利用多模态检索实现图文食材的识别，扩展了多模态菜品食材识别的范围，提升了食材识别的准确性。

by @技术头条 2024-08-06 07:50 查看详情

团队管理过程的信息不对称 (hiwannz.com)

聊聊那些在工作中常见的“信息不对称”。虽然这个名词几乎每个人都听到过，但实际上我觉得还是可以按照“人员，角色，岗位”三个维度拆分成 5 种不同的信息不对称区别。

by @技术头条 2023-11-29 23:49 查看详情

关于 Docker 容器配置信息的渐进式思考 (blog.yuanpei.me)

容器内的配置管理，唯一正确的方向就是让配置和容器分离。不管你是用文中这些方案中的哪一种，其关键就是让配置动态地在容器内生效，而非固化到容器中。

by @技术头条 2023-10-18 00:13 查看详情

浅议 .NET 应用 Dump 文件生成及其故障分析 (blog.yuanpei.me)

如果把程序员解决问题的过程比作福尔摩斯探案，除了关心 “5W” 这种基本要素以外，程序员更希望别人能提供丰富的线索。毕竟，神探夏洛克每次破案不总是靠着那 1% 的灵感，他更多的是靠着梳理记忆宫殿里的那些蛛丝马迹。对程序员而言，这种线索可以是日志或者是 Dump 文件。

by @技术头条 2023-07-30 21:38 查看详情

浅议分布式链路追踪与日志的整合 (blog.yuanpei.me)

最近拜读了 Artech 大佬的新文章《几个Caller-特性的妙用》，可以说是受益匪浅。不过，对我而言，最大的收获当属这篇文章里的第二主角，即 ActivitySource 和 Activity，这组 API 可以认为是微软针对 OpenTelemetry 规范的一种实现，即：每一个 Activity 都对应着一个 Span 。经过数日的探索，我有了一点小小的收获。因此，今天这篇博客我想和大家分享的是，分布式链路追踪系统如何和日志系统进行整合。

by @技术头条 2023-07-30 17:42 查看详情

浅议非典型 Web 应用场景下的身份认证 (blog.yuanpei.me)

回想起刚毕业那会儿，因为没有 Web 开发的经验而被人轻视，当年流行的 SSH 全家桶，对我鼓捣 Windows 桌面开发这件事情，投来无限鄙夷的目光，仿佛 Windows 是一种原罪。可时间久了以后，我渐渐意识到，对工程派而言，一切都是工具；而对于学术派而言，一切都是包容。这个世界并不是只有 Web，对吧？所以，这篇博客我想聊聊非典型 Web 应用场景下的身份认证。

by @技术头条 2023-07-30 17:29 查看详情

如何在命令行中安全存取密钥信息：以 OpenAI API 密钥为例 (type.cyhsu.xyz)

大量涌现的 AI 项目引发了如何有效管理和取用 API 密钥的问题。每次复制粘贴过于麻烦，明文写进配置文件也不安全。但通过合理利用内置功能或第三方工具，就能用加密存储代替明文密钥，达到兼顾安全和便捷的目的。

by @技术头条 2023-07-23 12:30 查看详情

ChatGPT在信息安全领域的应用前景 (blog.nsfocus.net)

既然ChatGPT能够按照用户的要求编写代码，那自然就可以用来制作安全工具（不论是用于进攻还是防御）。目前已经有人指出通过ChatGPT可以生成实际可用的漏洞利用工具。

by @技术头条 2023-02-20 22:17 查看详情

测试左移之需求质量 (insights.thoughtworks.cn)

测试左移之所以重要，是因为我们要在缺陷引入的最初阶段就发现它，把缺陷扼杀在摇篮里，而不是等着它像雪球一样越滚越大。

by @Thoughtworks 2023-02-10 18:33 查看详情