和温暖。 在2023年春节到来之际，我们从去年美团技术团队公众号上精选了60多篇技术文章，整理制作成一本1300多页的电子书，作为新年礼物赠送给大家。 这本电子书内容覆盖算法、前端、后端、数据、安全等多个技术领域，希望能对同学们的工作和学习有所帮助。 也欢迎大家转给更多有相同兴趣、积极上进的同事和朋友们，一起切磋，共同成长。 祝愿2023年，大家诸事顺遂，健康平安。 ![Image](/ 业务数据治理体系化思考与实践 1233 数据治理一体化实践之体系化建模 1263 运维/安全 1277 数字化新业态下数据安全创新——Token 化 1277 Linux 中基于 eBPF 的恶意利用与检测机制 1293 如何应对开源组件风险？软件成分安全分析（SCA）能力的建设与演进 1328 # 算法 # YOLOv6：又快又准的目标检测框架开源啦 quantize_scale_node 节点无法融合，进而导致了额外的开销。如何解决这个问题？我们使用了一个简单的方法，就是强制使所有分支节点的量化 scale 相同（根据经验，在同一数量级上的 scale 可以安全合并），即直接修改 QAT 网络中的 Quantizer 节点的参数。 我们整理了 YOLOv6s_repopt 中所有需要进行 scale 融合的节点（如表 7 所示），由于 TensorRT 的

Docker多租户安全 SPEAKER 汤志敏 ’ alt=‘OCR图片’/> 关注InfoQ官方信息及时获取QCon软件开发者大会演讲视频信息 [北京站] 2016年12月2日-3日 咨询热线：010-89880682 QCon全球软件开发大会 [北京站] 2017年4月16日-18日 咨询热线：010-64738142 目录 1.Docker使用现状 云端Docker应用的安全挑战 从安全的角度如何设计容器化应用 4.阿里云容器服务案例介绍 ’ alt=‘OCR图片’/> 1.Docker使用现状 容器技术爆发式增长，中国市场开始起步，容器技术前景广阔：超过 87%用户有意愿使用容器技术 70% 将容器用于公共云，45% 考虑容器用于混合云（来自于中国容器调研报告2016.10 ©阿里云） 未来6个月是否会采用容器技术 容器技术对企业的价值 中国容器调查报告2016 ©阿里云，包含1400+有效问卷反馈 ’ alt=‘OCR图片’/> 1.Docker使用现状 26%的客户对实施Docker的安全性有顾虑 是否对Docker安全性有顾虑 在评估或使用容器技术，有哪些安全考虑 ’ alt=‘OCR图片’/> 2. 云端Docker应用的安全挑战 一些安全事件回顾 2015年5月 官方镜像漏洞 30%的官方镜像有高危漏洞 2016年2月 Ghost glibc 漏洞需要Docker镜像升级

## QINIU ## 基于Go的大数据平台 七牛云－党合萱 ## 什么是Pandora  ![Image](/uploads/documents/7/1/6/b/716b45ba07ae342152eb1f7952269e99/p2_3

## Kubernetes安全求生指南 唐資生 Jason Tang, VMware 資深架構師 ## 本日議程 您的Kubernetes環境夠安全嗎？ Kubernetes安全最佳實務 VMware Enterprise PKS平台如何實踐K8s與容器的安全強化 最困難的部分其實是... 總結 您的Kubernetes環境夠安全嗎？  ## 您知道嗎？ 整個Kubernetes運作環境是相當不安全的... ☑ 原生Kubernetes在安全設計上就有許多改善空間 ☑ 公版Kubernetes許多預設值是不適當的 關於網路層級的安全實際上還有許多地方並未涵蓋 ☑ 設計上並不特別考慮企業多團隊/多應用的分工與隔離 ☑ 有非常多層次例如: 容器/映像/作業系統/基礎架構也須涵蓋 .jpg) ## 隨便Google就可找到好幾卡車的Kubernetes安全最佳實務/指南 ## 但是 您知道所謂“安全”的“標準”是什麼？ 這些“標準”涵蓋範圍夠嗎？足夠讓我們安心推上生產嗎？ 我們具體該怎麼做來強化安全？ 我們怎麼知道我們做強化安全以後有滿足這個標準...還是這些標準? 我們該如何確保安全性在未來開發/維運一直維持達標? 我們如何用最低的負荷與最快的速度完成上述任務？

# 中文书名:Angular 应用安全编程 # Book Title: Securing Angular Applications Google Angular Team 编著 北京 • BEIJING Powered by TCPDF (www.tcpdf.org) ## 序 Angular 是一个开发平台。它能帮你更轻松的构建 Web 应用。Angular 集声明式模板、依赖注入、端到 一身，为你解决开发方面的各种挑战。Angular 为开发者提升构建 Web、手机或桌面应用的能力。 Powered by TCPDF (www.tcpdf.org) ## 前言 Web 应用程序的安全涉及到很多方面。针对常见的漏洞和攻击，比如跨站脚本攻击，Angular 提供了一些内置的保护措施。 Powered by TCPDF (www.tcpdf.org) ## 目录 序 前言 第一部分 服务与依赖注入 2.1 服务 2.2 依赖注入（dependency injection） 第二部分 Angular 应用安全防范 第三章 最佳实践 3.1 最佳实践 3.2 防范跨站脚本（XSS）攻击 3.2.1 Angular 的“跨站脚本安全模型” 3.2.2 listings examples 附录 A Angular CLI 索引 Powered by TCPDF

[Image](/uploads/documents/c/1/3/7/c1371fe7788b4b5d4982f7803ae1c969/p1_2.jpg) ## 挑戰：保護 Kubernetes 環境的應用程式安全 Kubernetes 是用於部署和管理這些容器的開源軟體。使用 Kubernetes 可以更快地交付、部署和管理容器化應用程式，透過可重複使用的模組化元件提高效率、優化資源利用和降低授權費用以節省成本。然而還是存在各種風險： ，則企業可能遭受針對特權層級的攻擊。 • 跨容器存取－不當的權限配置可能造成多個容器存取應該保持隱私的機敏資料。此外，當容器被託管在共享的虛擬化或雲端環境中，關鍵資訊可能會暴露給第三方。 合規風險－許多合規性要求有嚴格的存取控制與稽查規範。然而，許多資安團隊在管理和追蹤容器與映像內留存資料，控制權受到限制。因此，這些資安團隊發現很難遵守相關的資安政策與法規命令。 ## 解决方案：CipherTrust 效益有： • 合規性 – CipherTrust Transparent Encryption 的這項擴充，解決了保護機敏資料的合規要求與法規命令，例如支付卡、健康照護紀錄或者其他機敏資產。 • 防止受到特權用戶的威脅－該解決方案提供資料存取控制的加密，讓特權用戶如 Docker 或 OpenShift 等群組管理員，能夠像一般用戶執行操作，不會獲得未經授權的機敏資料存取。 實現強大的安全性－無論容

6.3 6.4 目錄 介紹 第1章 Linux安全渗透简介 1.1 什么是安全渗透 1.2 安全渗透所需的工具 1.3 Kali Linux简介 1.4 安装Kali Linux 1.5 Kali更新与升级 1.6 基本设置 第2章 配置Kali Linux 2.1 准备内核头文件 2.2 安装并配置NVIDIA显卡驱动 2.3 应用更新和配置额外安全工具 2.4 设置ProxyChains 2.5 使用OpenVAS 第6章 漏洞利用 6.1 Metasploitable操作系统 6.2 Metasploit基础 6.3 控制Meterpreter 6.4 渗透攻击应用 大学霸 Kali Linux 安全渗透教程 2 6.5 7 7.1 7.2 7.3 7.4 8 8.1 8.2 8.3 8.4 8.5 8.6 8.7 8.8 8.9 9 9.1 9.2 9.3 9.4 9.5 9.6 9.7 9 大学霸 Kali Linux 安全渗透教程 3 大学霸 Kali Linux 安全渗透教程 作者：大学霸 大学霸 Kali Linux 安全渗透教程 4 介紹 第1章 Linux安全渗透简介 渗透测试是对用户信息安全措施积极评估的过程。通过系统化的操作和分析，积极 发现系统和网络中存在的各种缺陷和弱点，如设计缺陷和技术缺陷。本章将简要介 绍Linux安全渗透及安全渗透工具的相关内容。其主要知识点如下：

4376/p1_1.jpg) ## 人工智能 安全治理框架 全国网络安全标准化技术委员会 2024年9月 ## 目录 1. 人工智能安全治理原则 ..... 1 2. 人工智能安全治理框架构成 ..... 2 3. 人工智能安全风险分类 ..... 3 3.1 人工智能内生安全风险 ..... 3 3.2 人工智能应用安全风险 ..... 5 4. 技术应对措施 .. 针对人工智能内生安全风险 ..... 7 4.2 针对人工智能应用安全风险 ..... 9 5. 综合治理措施 ..... 10 6. 人工智能安全开发应用指引 ..... 12 6.1 模型算法研发者安全开发指引 ..... 12 6.2 人工智能服务提供者安全指引 ..... 13 6.3 重点领域使用者安全应用指引 ..... 14 6.4 社会公众安全应用指引 .. 人工智能安全治理框架 (V1.0) 人工智能是人类发展新领域，给世界带来巨大机遇，也带来各类风险挑战。落实《全球人工智能治理倡议》，遵循“以人为本、智能向善”的发展方向，为推动政府、国际组织、企业、科研院所、民间机构和社会公众等各方，就人工智能安全治理达成共识、协调一致，有效防范化解人工智能安全风险，制定本框架。 ### 1. 人工智能安全治理原则 秉持共同、综合、合作、可持续的安全观，坚持

## Kubernetes Community Days ## 云原生企业级安全的最佳实践 Li Ma Kubernetes Community Days ## Cloud Native Security  ![Image](/upl registries||Contoso Hotels|||On|||...••| |□|m-kub-clust|Kubernetes services||Contoso Hotels|||On|||...••| ## 云原生企业级安全的最佳实践 ## 手 Kubernetes Community Days ![Image](/uploads/documents/4/d/0/1/4d01fba3c6f39b2aa774c9e9a67d86f6/p14_1