摘要： 开源软件的大量引用，在方便了应用开发的同时，也带来了安全的隐患。利用JFrog Xray和Snyk等工具，能够帮助我们尽早地发现开源依赖引入的安全漏洞，分析漏洞的扩散范围，也可以给出修复建议，实现安全隐患的自动消除。 阅读全文

摘要： Go modules现在已成为Go语言标准的依赖管理工具和包仓库规范。而GoCenter为Go modules的实现和推广提供了依赖包的公共仓库，使得Go语言的开发人员能够更为稳定和方便地开发可重复构建的Go应用程序。 阅读全文

摘要： 微服务架构的出现，以及结合容器技术的广泛使用，改变了应用的开发、部署、运维的原有模式，同时也对监测应用提出了更高的要求。Sysdig带来的五大关键原则能够帮助我们针对微服务和容器的特性，设计更为全面、更有针对性的监测体系。 当然，随着微服务架构和容器技术的不断进化，监测的体系和原则也是要随之不断调整的。越早认识到这样的转变，就能更早更容易地适应架构和技术的更新。 阅读全文

摘要： 通过Kubernetes部署云服务已经在业界的到了广泛的应用。Helm通过其统一管理、配置与应用分离、版本化等特性能够大大降低Kubernetes部署的难度，提升部署的效率和质量，也逐渐得到了众多的关注和应用。 阅读全文