新的故事
就在團隊完成了HMAC認證實作,以符合金融公司的高安全性要求後,又一間金融公司希望使用這個新的API,但這次卻出了另一個認證的難題給工程團隊。因此,團...
真正危險的漏洞,往往不是你寫的,而是你「下載的」。
前言
在我當網路工程師時,最常做的就是 追補丁:一旦有新的漏洞公告,就得趕緊修正,免得被攻破。這件事聽起...
● 前言
在前一篇我們聊到 DevSecOps 的核心是 「安全左移 (Shift Left)」。
那麼,這個概念要怎麼在日常開發流程中真正落地呢?
傳統的軟體...
今天我們要深入介紹 Grafana 和 Loki 這兩個強大的開源監控工具,並學習如何使用 docker-compose 部署這個監控平台。這個平台將成為我們監...
前情提要
昨天我們學會了用 YAML 檔來部署 Pod,也拆解了 Kubernetes YAML 檔的四個必備欄位。透過聲明式配置,我們獲得了 可重現性、版本...
前情提要
昨天我們體驗了 Deployment,看到它如何在 ReplicaSet 之上提供更高層次的抽象,幫我們解決應用程式更新時的痛點。不管是 Rolli...