数据离奇丢失案件的侦破与思考--技术头条 -- 微博大V帮你宣传技术博文开发者头条码农头条

数据离奇丢失案件的侦破与思考 (insights.thoughtworks.cn)

【简介】

数据出现问题相对比较严重，团队都会着急去排查原因，不过，在开始排查之前，有更重要的事情要做。我认为问题排查也分两个步骤：清晰识别问题、定位问题。

由 @Thoughtworks 2023-04-21 09:18 / 0个评论

Semantic Kernel 视角下的 Text2SQL 实践与思考 (blog.yuanpei.me)

本文深入探讨了人工智能领域的最新进展，特别是大型语言模型（LLMs）的应用及其与检索增强生成（RAG）技术的结合。文章首先引用《诗经》中的名句，比喻技术的快速发展，随后讨论了 Agent 的概念，强调了其规划、记忆和工具使用的能力。作者分享了对市场上主流 Agent 产品的体验，并提出了对大模型动态规划任务的信念。文中还介绍了 Text2SQL 技术，展示了如何将自然语言转化为 SQL 语句，以及这一技术如何帮助大模型与关系型数据库连接。最后，作者反思了技术进步对人类社会的影响，特别是在效率提升与人类幸福感之间的关系。|

by @技术头条 2024-08-06 07:35 查看详情

网状的思考，线性的写作 (www.codedump.info)

除去“正襟危坐”正儿八经的写一篇“文章”整理观点和思考之外，更多的时候想法是发散的，并不局限在特定、单一的时空中。写作是线性的，而思考常常是发散的，如果思考之间不发生联系，把它们变成一张网，失去关联则很难起作用了。

“卡片式笔记法”就适用于记录这些发散的想法，每个想法单篇笔记，赋予每篇笔记唯一的逻辑地址，笔记与笔记之间，通过逻辑地址和tag发生关联。

by @技术头条 2024-03-21 23:24 查看详情

防止数据泄露的高效策略-翻译整理 (ixyzero.com)

简单来说，就是数据安全左移，在每一个阶段都做卡点和检测，提高入侵/获取敏感数据的成本，减少后续阶段的日志告警量，提高告警检测准确率，利用自动化工具/平台提高响应的速度和效率。
未授权不可访问；有账号凭证要检测是否正常（常用设备、常用网络、常见时间、常见操作行为、……）；有账号也仅知其所需最小权限；梳理出的高权限账号的敏感操作进行重点关注。
数据尽量不落地，大部分操作在线即可完成，系统埋点要全面和准确；对于数据下载和外发格外关注，下载设备的DLP的健康状态和策略的有效性需要及时检查。

by @技术头条 2024-03-12 22:56 查看详情

基于接口数据变异的App健壮性测试实践 (tech.meituan.com)

本文主要介绍了对网络返回数据进行变异的客户端健壮性测试实践经验。文章第一部分介绍客户端健壮性测试的基本概念；第二部分分享了基于接口返回数据变异的App健壮性测试方案设计的思路；第三部分主要解读了变异数据的构造和异常检测方案设计；第四部分介绍了精简变异数据的探索方案。

by @技术头条 2024-03-12 22:45 查看详情

关于私域的思考 (blog.devtang.com)

最近思考了一下私域渠道，以下为自己的总结，分享给大家。

私域是指将用户以微信群，或特定分销 App（快团团、万物心选、蜂享家、京粉等）的方式来组织的渠道。

by @技术头条 2024-03-12 22:38 查看详情

个人数据安全不完全指南 (thiscute.world)

这里介绍的并不是什么能一蹴而就获得超高安全性的傻瓜式方案，它需要你需要你有一定的技术背景跟时间投入，是一个长期的学习、实践与方案迭代的过程。另外如果你错误地使用了本文中介绍的工具或方案，可能反而会降低你的数据安全性，由此产生的任何损失与风险皆由你自己承担。

by @技术头条 2024-03-12 22:32 查看详情

简要说明 HTTPS 是如何保证数据安全 (www.addesp.com)

本文简要介绍HTTPS协议是如何保证数据在传输过程中的安全的。
由于是以介绍为主，所以不会涉及细节，而且肯定会有一些错误。如果想要详细了解可自行查阅资料。

by @技术头条 2023-11-06 23:31 查看详情

数据安全是什么？ (ixyzero.com)

说来也怪，做了很久的安全/数据安全，有些时候当其他人问你数据安全是什么，以及你做的是哪一部分，涉及到什么具体工作/产品/项目，为什么要做这些，怎么做好这些的问题时，还是会一愣，然后大概率从自己正在干的事情说起，好一点的可能还要加上以后的规划——这些事情很重要，如果讲不清楚很可能是基础不行或是没做过（又或者是近期务虚的工作多了，以前干的工作又没有及时深入总结，导致一时想不起来）；但在准备晋升答辩时，（这种自下而上的介绍方式/顺序）对于高阶的评委或者管理者来说，又不重要，他们想看的是全局、整体的思考，需要的是自上而下的视角；不过平时大部分实际干活的人，习惯于用自下而上的视角去看待自己的日常工作，这么做久了之后，可能就会光顾埋头赶路，忘了抬头看天，对于有一些想法和追求的人，建议每隔一段时间给自己安排一个从具体事务中抽离出来的机会，用自上而下的视角来观察一下自己的工作甚至是岗位（对公司/团队的价值在哪？），看看能不能有一些不一样的发现。

by @技术头条 2023-10-24 23:44 查看详情

关于 Docker 容器配置信息的渐进式思考 (blog.yuanpei.me)

容器内的配置管理，唯一正确的方向就是让配置和容器分离。不管你是用文中这些方案中的哪一种，其关键就是让配置动态地在容器内生效，而非固化到容器中。

by @技术头条 2023-10-18 00:13 查看详情

使用 SQL 的方式查询消息队列数据以及踩坑指南 (crossoverjie.top)

为了让业务团队可以更好的跟踪自己消息的生产和消费状态，需要一个类似于表格视图的消息列表，用户可以直观的看到发送的消息；同时点击详情后也能查到消息的整个轨迹。

by @技术头条 2023-09-10 23:23 查看详情