摘要：混沌工程的入门 主要在生产环境中故意破坏东西是混乱工程中的一个咒语。但是当你把你的计划告诉你的工程经理或产品负责人时，你往往会得到一些阻力。他们的担心是有道理的。如果破坏东西是不可逆的呢？终端用户会发生什么？我们的支持票系统会不会变得很忙？这篇文章将帮助你消除这些顾虑，并在你的组织中开始使用混沌工程 阅读全文

摘要：一个JMeter实例可能无法产生足够的负载来对你的应用程序进行压力测试。如本网站所示，一个JMeter实例将能够控制许多其他的远程JMeter实例，并对你的应用程序产生更大的负载。JMeter使用Java RMI[远程方法调用]来与分布式网络中的对象进行交互。JMeter主站和从站的通信如下图所示: 阅读全文

摘要：基于StackHawk的API接口安全扫描介绍 开源 Web 应用安全项目(OWASP)在 2019 年发布了 API 十大安全风险 《OWASP API 安全 Top10》：失效的对象级别授权、失效的用户身份验证、过 度的数据暴露、资源缺乏和速率限制、失效的功能级授权、批量分配、安全配置 错误、注 阅读全文