密码安全与会话安全 (insights.thoughtworks.cn)
系统服务器需要存储用户密码,才能在用户登录时验证密码的正确性,但存储就会有泄露的风险,比如数据库被偷,服务器被入侵,内部员工泄露数据,被撞库等风险。因此我们需要认真地考虑如何安全存储用户密码。
by @Thoughtworks 2021-08-25 11:12 分享 查看详情
依赖倒置就是每一个实现都要抽一个接口出来吗 (insights.thoughtworks.cn)
依赖倒置应该是先由业务消费方定义接口,再由服务提供方实现,只不过从最终产出物的角度看,的确是可能每个实现都抽取了一个接口而已。
by @Thoughtworks 2021-08-18 10:27 分享 查看详情
测试用例的管理 (insights.thoughtworks.cn)
本文主要系统的介绍了测试用例的几种管理方法,包括每种的特点,适用场景以及实例。帮助不同的项目和团队,根据自己的情况选择适合的测试用例编写和管理方法,从而降低测试工作的复杂度,提高测试工作的效率。
by @Thoughtworks 2021-08-13 14:52 分享 查看详情
一部电梯引发的思考 (insights.thoughtworks.cn)
DDD初学者最容易迷惑的概念就是应用服务和领域服务。因为一般来说代码只会有一个服务层,什么逻辑都往里面放。如果突然告诉他们还有应用服务和领域服务之分,自然是一头雾水。
by @Thoughtworks 2021-08-10 15:55 分享 查看详情
数据智能架构的度量标准 (insights.thoughtworks.cn)
数据智能是一个领域,技术架构是实施方案,我们很难从好或者不好的维度去衡量一个架构,更多会从当下是否具有合理性,以及在可见的未来是否具有合理性的视角,来看待当前架构是不是一个最佳的选择。因此没有坏的架构,只有是否是当前上下文中最合理的架构。
by @Thoughtworks 2021-08-04 15:04 分享 查看详情
能力型银行,打破场景获取瓶颈 (insights.thoughtworks.cn)
随着数字化转型的逐渐加深,为了追求未来业务的持续发展,银行业内普遍开始强调开发与获取非金融高频场景,逼迫自己走向场景。但场景之路并不好走,银行企业可以试试另一条路:在场景中将自己定义为能力型企业,通过开放API构建生态,利用其他企业接入场景,最终抢占市场与业务机会。
by @Thoughtworks 2021-08-02 15:35 分享 查看详情
产品经理需不需要懂技术? (insights.thoughtworks.cn)
一个合格的产品经理,需要理解基础的技术知识 + 把握用户需求。而对于不同类型的产品经理来说,所需要懂技术的程度也是不一样的。
by @Thoughtworks 2021-08-02 10:29 分享 查看详情
开放银行赋能供应链金融,连接企业生态场景 (insights.thoughtworks.cn)
2020年9月中国人民银行等八部委联合印发《关于规范发展供应链金融支持供应链产业链稳定循环和优化升级的意见》(以下简称《意见》)。要求金融机构与核心企业要加强共享与合作,深化信息协同效应和科技赋能,明确了供应链金融场景化、生态线上化和数字化的发展方向。《意见》的发布为金融机构发展产业金融,更好服务中小企业迎来发展新契机。
by @Thoughtworks 2021-07-28 14:17 分享 查看详情
依赖什么啊?依赖注入……,什么注入啊? (insights.thoughtworks.cn)
我们在讨论性能优化的时候,一个经常被忽略的因素恰恰是软件本身的设计。不过经过这几个月对某组件库中十多个组件的重构之后,我们发现这两部分工作在很大程度上是同一件事的两个方面:好的设计往往可以带来更好的性能,反之亦然。
by @Thoughtworks 2021-07-28 11:15 分享 查看详情
基于开源工具的人生管理 (insights.thoughtworks.cn)
虽然我做了大量的时间与资金开销记录,但我也很难评估这些开销对实现长期目标有何影响。这种困扰可以看作个人时间管理的哥德巴赫猜想:我知道我的时间有一半都被浪费掉,但就是不知道哪一半。
by @Thoughtworks 2021-07-26 15:18 分享 查看详情
微服务下的身份认证和令牌管理 (insights.thoughtworks.cn)
本文分析了微服务间身份认证和令牌管理的系统自身鉴权,API网关鉴权和authentication sidecar的方案,痛点和好处。
by @Thoughtworks 2021-07-26 10:52 分享 查看详情
好的开始是项目成功的一半 (insights.thoughtworks.cn)
项目管理画布是商业模式画布的变化形式,它能帮助项目管理者在项目的启动之初以及整个项目生命周期对项目的关键信息进行系统的梳理和可视化的展示。
by @Thoughtworks 2021-07-23 14:14 分享 查看详情
精准测试二三谈 (insights.thoughtworks.cn)
精准测试不是银弹,需要巨大的投入,用的好,能够成倍的提升质量,生产效率,用不好的话,就成了领导的KPI项目,弃之可惜,食之无味。
by @Thoughtworks 2021-07-23 11:29 分享 查看详情
数据平台的隐私数据问题 (insights.thoughtworks.cn)
在面临隐私保护相关问题时,要从经济、法律和技术三方面入手,建立不断演化的安全攻击和防范体系,技术方面需要强化隐私相关技术的应用,从数据流动的角度,动态审视当前的安全策略。
by @Thoughtworks 2021-07-22 15:57 分享 查看详情
开源社区的暗面 (insights.thoughtworks.cn)
相当长的一段时间内我都对在开源项目网站上进行商业露出的行为感到厌恶,认为这不过是将流量兑现的把戏罢了,但时至今日我才意识到这可能只不过是开源项目在做默默的挣扎而已。
by @Thoughtworks 2021-07-22 13:54 分享 查看详情
好领导,本来应是挖渠人 (insights.thoughtworks.cn)
管理者,不必是一个专家,但一定能带领团队找到方向;不必时时和蔼可亲,但是需要客观公正;不必是事必躬亲,但需要人尽其用,才尽其专。
by @Thoughtworks 2021-07-21 14:01 分享 查看详情
做好长尾市场的四个能力 (insights.thoughtworks.cn)
长尾这部分的客户在市场中占据多少份额,你从业务发展的策略上考虑是否应该去占据该市场,这是一个业务发展上需要做出的决定。
by @Thoughtworks 2021-07-21 11:49 分享 查看详情
“四化”建设支撑企业研发效能提升 (insights.thoughtworks.cn)
以提升研发效能为突破口,以“四化”建设为重要举措,配合两个阶段的实施策略,为企业带来客观可量化的增长。ThoughtWorks帮助多家企业定制并落地该方案,普遍带来了4个关键指标均提升20%+的效果。
by @Thoughtworks 2021-07-20 15:01 分享 查看详情
那些数据工作中的角色 (insights.thoughtworks.cn)
没有数据分析师,不管一个企业中的数据管理做得有多么好都没用,都无法带来实际的价值。这些数据就像是藏在海底的石油,而数据分析师就是开采海底石油的油井设备。
by @Thoughtworks 2021-07-20 10:35 分享 查看详情
持续集成和交付流水线的反模式 (insights.thoughtworks.cn)
持续集成和交付流水线是软件开发过程中避免浪费的一种实践,展现了从代码提交、构建、部署、测试到发布的整个过程,为团队提供可视化和及时反馈。
by @Thoughtworks 2021-07-19 16:40 分享 查看详情