让协作更安全，腾讯文档×输入法专项众测等你！
去年，在河南特大暴雨发生的24小时内，一份名为《待救援人员信息》的腾讯文档在朋友圈刷屏。大家发现，原本用于办公场景的在线文档，竟然可以救命！在线文档由此出圈。后来，机智的用户又发明...
admin
火山引擎 A/B 测试的思考与实践
为什么要做 A/B 测试首先我们看一个案例。字节跳动有一款中视频产品叫西瓜视频，最早它叫做头条视频。为了提升产品的品牌辨识度，团队想给它起个更好的名字。经过一些内部调研和头脑风暴...
B站HTTPDNS自研降本之道
本期作者罗丹多媒体技术部资深开发工程师龚振资深客户端开发工程师何博阳资深SRE01 背景公司目前使用的HTTPDNS服务是商业的HTTPDNS服务，商业的HTTPDNS服务按次收费...
基于 GraphQL 的云音乐 BFF 建设实践
题图背景: 如何解耦大前端与服务端的适配层依赖谈到 BFF，相信大家都不会太陌生，过去在云音乐，前后端的协作架构一直维持比较传统的前后端协作模式。各个端所需要的接口完全依赖服务端提...
360织语正式入选大信创产品目录！
文章转自公众号：大信创圈在CIO时代、新基建创新研究院联合组织开展的“大信创产品目录”征集中，经专家顾问团多方评议，360数字安全集团旗下产品“360织语”成功通过审核，现被正式纳...
官宣！Hippo4j 1.4.x 新版本正式发布，探索更多玩法
2022 年 11 月 06 日，Hippo4j 1.4.3 版本正式发布！ Hippo4j 是一个线程池框架，基于 JDK 原生线程池扩展了诸多功能，比如：运行时动态变更线程池参数、采集线程池运行...
第七章 Web应用漏洞攻防 - 网络安全
第七章 Web 应用漏洞攻防7.1 序曲7.1.1 引言随着网络时代的高速发展，互联网已经逐渐成为了人们与外界沟通、认识世界的一个重要手段与载体，而 Web 应用作为其中...
无恒实验室Wi-Fi安全论文入选移动计算领域国际会议MobiCom2022
一、背景近日，字节跳动无恒实验室在无线安全领域的研究成果获得认可，其《Assessing Certificate Validation User Interfaces of WPA...
![你们要的 [Yaklang websocket劫持]教程来了！](https://zhousa.com/zb_users/cache/thumbs/49e42444b083f87fcbbea378ae11bb4a-265-200-1.jpg "详细阅读：你们要的 [Yaklang websocket劫持]教程来了！")
你们要的 [Yaklang websocket劫持]教程来了！
背景随着Web应用的发展与动态网页的普及，越来越多的场景需要数据动态刷新功能。在早期时，我们通常使用轮询的方式(即客户端每隔一段时间询问一次服务器)来实现，但是这种实现方式缺点很明...
火线安全平台宣布正式开源全球首个IAST项目——洞态IAST
2021年9月1日，火线安全平台洞态IAST开源发布会在北京圆满举行。在发布会上，火线安全平台宣布正式将旗下DevSecOps应用安全产品“洞态IAST”开源，这也将是全球专业I...