asktoppro
本站致力于IT相关技术的分享
在CI/CD流程中实现基于Scrum上下文的OAuth 2.0动态范围授权 在CI/CD流程中实现基于Scrum上下文的OAuth 2.0动态范围授权
CI/CD流水线中的凭证管理一直是个棘手的问题。在我们的一个项目中,所有环境的部署都依赖于一个静态的、拥有过高权限的服务账户凭证。这意味着一个仅用于修改前端CSS的构建任务,理论上拥有了操作生产数据库的权限。在快速迭代的Scrum模式下,这
2023-10-27
构建企业级依赖扫描平台:结合TiDB的横向扩展能力与Angular的复杂数据可视化实践 构建企业级依赖扫描平台:结合TiDB的横向扩展能力与Angular的复杂数据可视化实践
当工程团队从几十人扩张到上千人,微服务数量从十几个增长到数千个时,软件供应链的安全问题就不再是一个可以通过人工审计或零散脚本解决的问题。我们面临的第一个具体挑战是:无法在统一的视图下,实时回答“我们的哪个服务正在使用存在高危漏洞 log4j
2023-10-27