零信任安全和软件的边界
社区干货
2022技术盘点之平台云原生架构演进之道|社区征文
安全防御(DDoS 防护、入侵检测、访问控制来保证数据安全与用户隐私)以及安全监控与审计,形成事前、事中、事后的全过程防护;- 业界主流安全工具平台赋能:如:KubeLinter/Kubescape/Nessus/Sonarqube/AppScan等,严格... 同时进行业务数据备份恢复和安全审计;- 系统层:通过对云服务器进行系统安全加固,漏洞补丁管理,云主机安全和云防火墙,确保系统安全。## 三 DevOpsSmartOps平台从DevOps到SecDevOps的演进之路。### 3.1 DevOp...
漫谈开源许可证:开发者需要知道的法理和事例
感谢字节跳动开源法务 @孙振华 提供的专业指导和修改意见。 本文仅供开发者探讨,不构成任何法律意见。如有需求请咨询公司法务或者律师。 开源许可证是开源软件的基础,它规定了开源软件的使用、修改和分发的条... 这种强制性的开源要求是为了保护开源软件的自由和开放性,使得所有人都能够获得和修改源代码。 **传染的边界**FFmpeg 的...
学习 SSL/TLS ,这一篇就够了
以下表格梳理了全文涉及到的一些网络安全与数字证书领域的专业术语,供大家查阅。| **简称** | **英文全称** | **中文全称** || ------------ | ----------------------------------------------- | ---------------- || CA | Certificate Authority / Certification Authority | 证书颁发机构 || SSL | Secure Sockets Layer ...
云原生的前世今生(一)| 社区征文
是云原生的先驱者和探路者。2013年,Pivotal 公司的技术经理 Matt Stine 首次提出云原生(Cloud Native)的概念。2015年,Matt Stine 在[《Migrating to Cloud Native Application Architectures - 迁移到云原生应... 随着云原生生态和边界不断的扩大,云原生的定义一直在变化。不同的公司(Pivotal & CNCF)不同的人对它有不同的定义,同一家公司在不同的时间阶段对云原生的定义也不一样。根据摩尔定律推断,未来云原生的定义肯定还会继...
特惠活动
零信任安全和软件的边界-优选内容
零信任安全和软件的边界-相关内容
漫谈开源许可证:开发者需要知道的法理和事例
感谢字节跳动开源法务 @孙振华 提供的专业指导和修改意见。 本文仅供开发者探讨,不构成任何法律意见。如有需求请咨询公司法务或者律师。 开源许可证是开源软件的基础,它规定了开源软件的使用、修改和分发的条... 这种强制性的开源要求是为了保护开源软件的自由和开放性,使得所有人都能够获得和修改源代码。 **传染的边界**FFmpeg 的...
基本概念
应用网关 应用网关的作用是对未经授权的来访请求进行认证和授权转发,对已正确授权的请求进行资源访问转发;对禁止访问的请求进行拦截和阻断,防止其向后访问。零信任应用网关通常通过七层 HTTP 协议反向代理的技术手段来实现,具体做法是将后端业务域名解析到网关上,以此达到对资源访问的拦截和转发目的。它具有用户操作简单、无需依赖终端 agent 等优点,适用于管理不受控的终端用户的场景,例如学校校园官网访问等。 身份管理 I...
学习 SSL/TLS ,这一篇就够了
以下表格梳理了全文涉及到的一些网络安全与数字证书领域的专业术语,供大家查阅。| **简称** | **英文全称** | **中文全称** || ------------ | ----------------------------------------------- | ---------------- || CA | Certificate Authority / Certification Authority | 证书颁发机构 || SSL | Secure Sockets Layer ...
云原生的前世今生(一)| 社区征文
是云原生的先驱者和探路者。2013年,Pivotal 公司的技术经理 Matt Stine 首次提出云原生(Cloud Native)的概念。2015年,Matt Stine 在[《Migrating to Cloud Native Application Architectures - 迁移到云原生应... 随着云原生生态和边界不断的扩大,云原生的定义一直在变化。不同的公司(Pivotal & CNCF)不同的人对它有不同的定义,同一家公司在不同的时间阶段对云原生的定义也不一样。根据摩尔定律推断,未来云原生的定义肯定还会继...
云原生时代的安全变化趋势 | 社区征文
云原生技术为软件运行平台、应用软件架构和应用开发流程带来了标准化和统一化。可以说重塑了IT的形态,这个重塑并不是以一种推倒重建的方式来施行,而是用一种循序渐进的方式、以自然演进的步调来推进的。理解云原生时代数字化建设所面临的问题,从这些变革和问题入手,思考云原生时代的安全变化趋势。##### 1、应用运行环境边界模糊化在云计算时代之前,IT基础设施是一种资产。传统的应用运行环境是物理的,看得见、摸得着的,而且...
客户端 SDK
从而减小 App 的安装包体积。如需动态加载 .so 文件,参看按需集成插件。 该版本提供 SAMI 音频技术动态库插件、VP8 编解码插件、AAC 软件编解码插件、APM 稳定性监控插件,详情参看按需集成插件以缩小应用体积。 ... macOS 和 Windows 平台新增接口 setOriginalScreenVideoInfo,可在自定义采集时将采集能力边界告知 RTC,RTC 会据此做出最佳采集策略推荐,并通过 onExternalScreenFrameUpdate 回调告知用户调整采集参数。 客户端合...
干货|字节跳动在湖仓一体领域的最佳实践
将用户熟悉的数仓方案与数据湖进行融合,在保留数据灵活性的同时,也纳入了更强的数据的管理能力、安全管控能力,让数据湖和数据仓库的边界变得模糊。>> **而[火山引擎的湖仓一体产品 LAS](http://zvip.cn/eYvbe/),... 本文为 Qcon 全球软件开发大会-上海站的回顾文章,你将获得湖仓一体架构下的大数据平台构建经验,以及湖仓一体的实践案例。**关注字节跳动数据平台公众号,回复【0118】获得此次分享PPT。** 演讲提纲如下:- 从 Ha...
从《孤注一掷》出发,聊聊 SSL 证书的重要性
请求和响应均以明文传输。如下图所示,在访问一个使用 HTTP 协议的网站时,通过抓包软件可以看到网站 HTTP 响应包中的完整 HTML 内容。,与服务端证书中的颁发者 CA 比对,验证证书是否为合法机构颁发。如果服务端证书不是授信 CA 颁发的证书,则浏览器会提示服务端证...
字节携多个议题登陆 GOTC 2023,更有特别展位邀你打卡
全球开源技术峰会(Global Open-source Technology Conference) **GOTC 2023** 由开放原子开源基金会、 Linux 基金会亚太区、上海浦东软件园和开源中国联合发起, **将于 5 月 27 日至 28 日在上海张江科学会堂隆重... 安全和合规是底线。值得一提的是,在主动开源方面,字节跳动经过这几年的积累,在 AI、大数据、架构、安全、以及前端和音视频领域有了不少的项目,如企业级云原生微服务架构的中间件集合 **CloudWeGo** ,存储计算分...
