会员
周边
众包
新闻
博问
闪存
赞助商
Chat2DB
所有博客
当前博客
我的博客
我的园子
账号设置
会员中心
简洁模式
...
退出登录
注册
登录
指尖的乐律
博客园
首页
新随笔
联系
订阅
管理
2021年11月29日
jsonp劫持
摘要: 首先必须明白 jsonp 是一个什么场景使用: 有种跨域获取数据的方法jsonp: js 标签 script 可以实现src中的地址不受同源策略限制进行数据访问及获取; JSONP的原理:(JSONP请求一定需要对方的服务器做支持才可以) 在script的世界中,没有同源跨域这一说,只要你给我src
阅读全文
posted @ 2021-11-29 19:27 指尖的乐律
阅读(260)
评论(0)
推荐(0)
2021年3月30日
三方库漏洞检测与CI/CD
摘要: 三方包漏洞检测与CICD的结合能在工程化的开发场景下更有效率的落地,践行安全左移; 基础是要有对这两件事的理解和工程化;
阅读全文
posted @ 2021-03-30 16:24 指尖的乐律
阅读(483)
评论(0)
推荐(0)
2021年3月24日
风控系统架构学习
摘要: 学习: https://mp.weixin.qq.com/s/GAeau8TJEWZtrv5CHlSHNQ 针对典型刷量,刷榜,不当获利等类型的网络行为,进行风控体系的一些基本架构。
阅读全文
posted @ 2021-03-24 15:32 指尖的乐律
阅读(558)
评论(0)
推荐(0)
2020年5月9日
向上管理--提出建议与说服
摘要: 总结
阅读全文
posted @ 2020-05-09 15:00 指尖的乐律
阅读(141)
评论(0)
推荐(0)
向上管理--汇报工作
摘要: 汇报是职责所在 1、汇报什么内容 2、在什么时机汇报 3、通过什么方式汇报 内容: 时机:连续性、常规性 》固定 突发临时:随时立即 场合 、状态 checklist: 1、汇报类型 工作计划,做好详细准备 预估师傅申请资源 工作进度 约好汇报节点 汇报意外 第一时间 汇报工作结果 有层次 数据说话
阅读全文
posted @ 2020-05-09 14:50 指尖的乐律
阅读(288)
评论(0)
推荐(0)
2020年5月7日
向上管理--调节自我 适应老板
摘要: 如果不喜欢自己的直属上司 排除个人感情纠结,看能力 处处强:跟着学习 有能力短板:思考去互补 how: 工作能力、行为风格、沟通方式 能力上积极支援,站在身旁 而不是对立面 行为风格:DISC四种类型 D 支配型 I 影响型 S 稳健型 C 服从型 沟通; 两个错误: 1、没有给予足够的认可 》每一
阅读全文
posted @ 2020-05-07 12:08 指尖的乐律
阅读(262)
评论(0)
推荐(0)
向上管理--了解需求(了解什么 怎么了解)
摘要: 继上一篇https://www.cnblogs.com/zjdyl/p/12841547.html 拿人钱财,替人消灾 工作对公司负责,为公司创造价值;上级是直接判定者,也是需求传达者; 隐藏 很好的理解上级的需求,得到认可, 否则所做的努力 很可能是无用功; 了解什么 怎么了解 1、了解公司/部门
阅读全文
posted @ 2020-05-07 11:27 指尖的乐律
阅读(262)
评论(0)
推荐(0)
向上管理
摘要: 1、需求 资源在领导手里 ,需要资源; 2、误区: 1、溜须拍马 2、改变老板 3、默默听话及执行 怎么做 1、帮老板解决问题 了解他的需求、他的认为、挑战、压力 2、适应与配合、互补 3、主动出击 管理对方预期 ; 对的时间 对的方式 说对的话 ,汇报工作 建立良好的互动模式 职场是人构成的江湖,
阅读全文
posted @ 2020-05-07 10:59 指尖的乐律
阅读(419)
评论(0)
推荐(0)
2020年4月28日
CGI、SOD
摘要: 今天看书看到 安全设计架构 授权的能力等级描述中,第三级的描述参考是 见: 数据安全架构设计与实战 P219 授权能力表 “权限管理系统往往只能控制到CGI这一级,无法控制到给予参数值的权限” 第五级:“SOD权限分离” CGI、SOD是什么? 成熟度各个等级的差异,希望能再清晰点,目前只是有个模糊
阅读全文
posted @ 2020-04-28 17:33 指尖的乐律
阅读(326)
评论(0)
推荐(0)
2020年4月21日
需求安全评审的线上化尝试
摘要: 背景: 目前及未来一段时间内, 可见的安全需求评审来源有三 1、施行SDL的业务线:需求评审是sdl一个环节 2、业务方对安全有要求,希望进行安全评审,给到安全建议 3、重要项目,虽未实行SDL,但安全团队依然对其有安全要求, 要对其进行安全评审; (三种来源并存的情况,也是因为目前没有足够人力资源
阅读全文
posted @ 2020-04-21 15:01 指尖的乐律
阅读(568)
评论(0)
推荐(0)
下一页
点击右上角即可分享