DevOps ：Development和Operations的组合词它是一种重视“软件开发人员（Dev）”和“IT运维技术人员（Ops）”之间沟通合作的文化、运动或惯例。透过自动化“软件交付”和“架构变更”的流程，来使得构建、测试、发布软件能够更加地快捷、频繁和可靠。 ——来自百度百科接下来，我将把我搭建该技术框架的入门过程记录下来：过程中遇到很多坑，只要硬着头皮上就没什么能把你阻挡，让我们一起g
转载
2024-03-15 09:02:20
44阅读
目前CI/CD挺火的，这里使用的Jenkins + Docker + Azure Devops 部署，或者可以用这套Jenkins + Docker + Github或GitLab部署， 进入正题： 第零点：当然要先安装.Net core 运行时，官网上就有下载。 首先 这里的jenkins并不
转载
2023-11-16 14:17:42
105阅读
Kubernetes漏洞和漏洞利用（CVE）
在软件开发中，CVE（Common Vulnerabilities and Exposures，通用漏洞和暴露）是一种用来标记已知漏洞的标准化方法。在Kubernetes（K8S）中，也会出现各种漏洞，如果不及时处理，会对系统安全造成威胁。在本文中，我将向你介绍如何处理Kubernetes中的CVE，以确保系统的安全。
在处理Kubernetes
原创
2024-04-26 10:51:13
94阅读
CVE 的英文全称是“Common Vulnerabilities & Exposures”公共漏洞和暴露。CVE就好像是一个字典表，为广泛认同的信息安全漏洞或者已经暴露出来的弱点给出一个公共的名称。使用一个共同的名字，可以帮助用户在各自独立的各种漏洞数据库中和漏洞评估工具中共享数据，虽然这些工具很
转载
2019-05-15 18:18:00
273阅读
2评论
一、漏洞复现：BurpSuite抓包，发送一个PUT的请求，数据包为冰蝎的马如果存在该漏洞，Response的状态码为201直接访问该文件，可以看到jsp马已经存在了使用冰蝎进行连接，获取系统的权限二、漏洞原因：在tomcat/conf/web.xml文件中，Tomcat配置可写文件的选项，也就是readonly为false，默认的情况下是true。<servlet>
# 如何使用 Docker 执行 CVE 漏洞检测
Docker 是一个流行的容器化平台，它允许开发者在隔离的环境中运行应用程序。但是，随着 Docker 的广泛使用，确保 Docker 环境安全的重要性也日益突出。CVE（Common Vulnerabilities and Exposures）是指常见漏洞与暴露，是一种提供公开漏洞信息的标准。本篇文章将教你如何使用 Docker 进行 CVE
CVE的英文全称是Common Vulnerabilities and Exposures公共漏洞和风险。CVE就好象是一个字典，为大家广泛认同的信息安全漏洞或者已经暴露出来的弱点给出一个公共的名称。由于漏洞的本质特性，导致每个漏洞都有许多特征，在MITRE还没有创建CVE之前，不同的厂商在对同一个漏洞进行称谓时，各厂商各抓住漏洞的某一特征，使用完全不同的名称
转载
2024-02-02 19:04:57
67阅读
### 什么是CVE漏洞？
CVE漏洞指的是“Common Vulnerabilities and Exposures”的缩写，是一种标准，用来命名公开发现的安全漏洞和漏洞公开日期。CVE漏洞通常会被挂在漏洞数据库中，供开发者和安全研究人员参考。在软件开发中，发现并修复CVE漏洞是至关重要的，以保护用户信息和系统安全。
### 实现CVE漏洞的流程
实现CVE漏洞通常需要分为以下几个步骤：
原创
2024-04-26 10:55:16
144阅读
Spring Cloud 突发Log4j2 的核弹级刚告一段落，Spring Cloud Gateway 又突发高危，又得折腾了。。。2022年3月1日，Spring官方发布了关于Spring Cloud Gateway的两个CVE，分别为CVE-2022-22946与CVE-2022-22947：版本/分支/tag： 3.4.X问题描述Spring Cloud Gate
转载
2023-10-13 23:08:48
36阅读
1.精益生产Devops借用了其很多东西：价值流和价值流映射，快速的问题移除，稳定与均衡的流动，一个单元时间处理单一任务，识别与消除瓶颈和约束，持续改进，拉动系统，工作可视化。...
原创
2021-12-17 14:25:28
520阅读
1.价值流的三个度量：前置时间、完成准确率，流程时间。为了满足需求而按顺序排好的一些列活动，成为价值流。2.价值流映射：致力于可视化价值流的工作。3.映射的两个步骤：创建当前as-is流图；创建未来to-be图。4.价值流映射有助于有优化业务流程。5.研究未来to-be流图的重要性：有助于避免局部优化；理解目标状态，是的我们能够基于清晰的改进目标来启动实现的改进机制。6.价值流...
原创
2022-03-01 17:55:14
378阅读
1.价值流的三个度量：前置时间、完成准确率，流程时间。为了满足需求而按顺序排好的一些列活动，成为价值流。2.价值流映射：致力于可视化价值流的工作。3.映射的两个步骤：创建当前as-is流图；创建未来to-be图。4.价值流映射有助于有优化业务流程。5.研究未来to-be流图的重要性：有助于避免局部优化；理解目标状态，是的我们能够基于清晰的改进目标来启动实现的改进机制。6.价值流思维是Devops的
原创
2021-12-17 14:26:39
593阅读
1.精益生产Devops借用了其很多东西：价值流和价值流映射，快速的问题移除，稳定与均衡的流动，一个单元时间处理单一任务，识别与消除瓶颈和约束，持续改进，拉动系统，工作可视化。...
原创
2022-03-01 17:54:52
478阅读
DevOps 是一个完整的面向IT运维的工作流，以 IT 自动化以及持续集成（CI）、持续部署（CD）为基础，来优化程式开发、测试、系统运维等所有环节。 DevOps的概念 DevOps一词的来自于Development和Operations的组合...
转载
2020-04-20 10:01:00
228阅读
2评论
DevOps 是一个完整的面向IT运维的工作流，以 IT 自动化以及持续集成（CI）、持续部署（CD）为基础，来优化程式开发、测试、系统运维等所有环节。DevOps的概念DevOps一词的来自于Development和Operations的组合，突出重视软件开发人员和运维人员的沟通合作，通过自动化流程来使得软件构建、测试、发布更加快捷、频繁和可靠。DevOps是为...
转载
2021-09-28 15:16:07
835阅读
点赞
2评论
# 使用 Docker 复现 CVE 漏洞的指南
## 介绍
在信息安全领域，复现 CVE（公共漏洞和暴露）是研究和修复漏洞的重要步骤。Docker 提供了一个轻量级的虚拟化平台，可以快速创建和管理容器。因此，Docker 是复现 CVE 漏洞的理想选择。本文将引导你通过一系列步骤，利用 Docker 复现 CVE 漏洞。
## 流程概览
下面是复现 CVE 漏洞的步骤流程表：
| 步骤
原创
2024-08-03 10:06:48
306阅读
很多人喜欢一上来就推荐好几本书，但是这些书晦涩难懂，对于初学者入门非常不友好。入门只需要一本书就够了，而不是多本。入门要让初学者看懂才是最重要的，而不是整那些高大上的东西。为了帮助刚毕业找工作，或者想转行成为数据分析师工作的朋友，我会用下面内容教会你怎样用最快速、最容易理解的方式学会数据库和SQL，并使用SQL进行数据分析：1.入门2.简单查询3.汇总分析4.复杂查询5.多表查询6.求职面试题7.
项目地址：https://github.com/yhy0/github-cve-monitor.git监控github上新增的cve编号项目漏洞，推送钉钉或者server酱python3 -m pip install dingtalkchatbotpython3 github_cve_monitor.py每3分钟检测一次github是否有新的cve漏洞提交记录，若有则通过server酱和钉钉机器人
原创
2021-05-04 23:19:04
2010阅读
**Kubernetes漏洞库CVE科普指南**
作为一名经验丰富的开发者，我将带领你了解如何实现Kubernetes漏洞库CVE的管理。CVE（Common Vulnerabilities and Exposures）是一种公开的漏洞标识系统，用于标识已经发现的安全漏洞。在Kubernetes中，我们可以利用CVE数据库来管理和跟踪漏洞，并及时采取措施防止安全风险。
**实现漏洞库CVE的步
原创
2024-04-26 11:04:42
161阅读
# 教你实现“Java Imagefile CVE”的过程
作为一名经验丰富的开发者，你需要按照以下步骤来教导刚入行的小白实现“Java Imagefile CVE”。首先，我们来看一下整个过程的流程：
```mermaid
erDiagram
开发者 --> 实现“Java Imagefile CVE”
实现“Java Imagefile CVE” --> 使用漏洞利用
原创
2024-04-25 06:06:03
39阅读
