来源：ToB老人家｜作者：王戴明 ---- 本文将重点讨论以下几个问题： 1、内部产品与SaaS产品的差异 2、内部产品经理与SaaS产品经理的差异 3、内部产品转SaaS产品的关键点 4、内部产品经理转型...所谓内部顾问，即企业内部负责软件推广的员工。他们熟悉ERP功能，又了解企业内部情况，可以对标今天的内部B端产品经理。...从内部产品到SaaS产品 1、内部产品与SaaS产品的差异 即便是在同一垂直领域，内部产品与SaaS产品的差异也非常明显。...2、内部产品转SaaS产品 由于我既管理过内部产品部门，也负责过SaaS产品，我深刻的明白，内部产品和SaaS产品的管理，是完全不同的逻辑。...从内部产品经理到SaaS产品经理 1、两种产品经理的差异 由于面向不同客户群体，内部产品经理和SaaS产品经理的核心能力模型，差异还是比较大的。
除此之外，该工具还能够确保JWT Payload在被解码之后，输出保持一种难以阅读和理解的状态。值得一提的是，该工具的运行速度非常快，具备高性能和开销小的特点。 JWT令牌是什么？...JSON Web令牌（JWT）是一种在通信双方之间传递JSON消息的URL安全方法，这种方式数据量少，且足够安全。与此同时，它也是一种定义在RFC 7519中的标准规范。...令牌中的数据由哪些部分，取决于JWT的类型（无论是JWS还是JWE）。如果对令牌进行了签名，它将会由三个部分组成：Header、Payload和签名。...JWT最常用的场景，就是作为OAuth和OpenID Connect流中的访问令牌和ID令牌使用，但它们也可以用于不同的目的。 工具特性 该工具旨在增强解码JWT令牌时Payload部分的安全性。...一般来说，当我们对JWT令牌（Base64）进行解码时，Payload部分是以明文形式出现的，该工具可以对Payload值进行加密或混淆，以增加他人在解码或分析Payload时的难度。
关于crAPI crAPI是一个针对API安全的学习和研究平台，在该工具的帮助下，广大研究人员可以轻松学习和了解排名前十的关键API安全风险。...因此，crAPI在设计上故意遗留了大量安全漏洞，我们可以通过 crAPI学习和研究API安全。...crAPI采用了现代编程架构，该工具基于微服务架构构建，只需建立一个账号，即可开启我们的API安全研究之旅。...crAPI的挑战是让您尽可能多地发现和利用这些漏洞，破解crAPI有两种方法-第一种是将其视为一个完整的黑盒测试，在那里你不知道方向，只是尝试从头开始理解应用程序并进行破解。...crAPI包含的漏洞 BOLA漏洞 错误的用户认证 过度数据暴露 频率限制 BFLA 批量赋值 SSRF NoSQL注入 SQL注入 未经授权的访问 两个隐藏挑战 crAPI安装 Docker
swaggerHole是一款针对swaggerHub的API安全扫描工具，该工具基于纯Python 3开发，可以帮助广大研究人员检索swaggerHub上公共API的相关敏感信息，整个任务过程均以自动化形式实现...工具要求 Python 3 pip3 类Linux操作系统的安装命令如下： sudo apt install python3 sudo apt install python3-pip 工具安装 pip...-deactivate_url：不激活URL过滤功能（会增加假阳性）； -de, --deactivate_email：不激活email过滤功能（会增加假阳性）； 工具使用演示 搜索目标域名相关的API...敏感信息 swaggerHole -s test.com echo test.com | swaggerHole 搜索目标域名相关的API敏感信息（输出JSON数据） swaggerHole -s...test.com --json echo test.com | swaggerHole --json 搜索目标域名相关的API敏感信息（速度提升） swaggerHole -s test.com
Salesforce是一家著名的CRM（客户关系管理）软件服务提供商，提供平台让客户在云端以更方便的方式拥有使用软件的一切体验而无需花资金或人力对软件进行维护，而数据和记录均可以保存在其平台上，换言之，...近期它宣布启动了它名为Einstein的人工智能平台计划，研究团队已将其与旗下包括销售云（Sales Cloud），服务云（Service Cloud），应用云（App Cloud）等众多产品结合。...这项计划更多是作为平台使用者的一个智能助手，而不是去代替他们。比如说在销售云中Einstein就会根据自己的算法推测你应该去接触哪些人。...市场云会使用图片识别技术在社交网站上进行图片搜索，贸易云（Commerce Cloud）中可以在购物页面上针对消费者提供个性化的产品排列方式等等等等。...Salesforce在AI领域的优势在于其拥有大量数据，这对AI的开发和测试来说是非常重要的。而它也在充分利用这些数据，包括Email列表、日历事件、推特活动以及消费数据等。
其明确的警告包括针对没有保护即传输敏感数据的 API 的警告，针对可疑行为而未监控流量的 API 以及使用易受攻击组件的 API。...许多组织甚至仍然不知道他们部署了多少 API，是否有人使用 API，或者 API 是否正在推动流量。 当然，与 API 相关的违规和安全事件的数量越来越多，证明了 API 安全的重要性。...如果 API 不受速率限制的保护，则可能允许此攻击无限期地继续或直到成功为止。 使用行为模式和机器学习将坏机器人放在适当位置 不仅监控 API 访问，还监控流量模式，以发现可疑行为。...以上建议是一个起点，但企业需要积极主动，始终意识到在为开发人员提供用户友好的 API 以及保护其免受攻击者攻击之间保持平衡，这是一个微妙而迭代的过程。...请参阅 Apigee 的新电子书，“API产品思维模式。”] 可以扫描二维码或者搜索 mad_coder 关注微信公众号，点击阅读原文可以获取链接版原文。
谷歌决定对开发者开放Google Maps的API,鼓励开发者打造更多基于地理位置的AR游戏。...谷歌为全球游戏开发者开放了针对游戏应用的谷歌地图游戏API（GoogleMaps APIs Gaming）接口，方便全球游戏开发商创建更多基于真实地理位置的AR/MR游戏。...游戏厂商能够根据接口中的真实物理世界模型迅速创建对应的游戏世界，比如中土世界、糖果乐园、僵尸后启示录式废墟都市，开发者能够便利地调用谷歌地图的实时更新和丰富的位置数据，创建更具游戏性的手游。 ?...oogle Maps APIs Gaming已经在Unity引擎创建了丰富的模型，在Unity中谷歌已经将建筑、道路和公园转换成对应的 GameObjects对象，应用Unity引擎的游戏开发者只需要加入纹理...目前有三款游戏将应用这一方便的API接口，AR游戏《侏罗纪世界生存》、《行尸走肉：我们的世界》《捉鬼敢死队：世界》，期望GoogleMaps APIs Gaming能够改变游戏产业的未来。 ?
至少在最初推出时，Dropbox和其他公司的这些服务只是针对消费者，但最终像Box公司提供的服务也是为了满足企业云存储需求而创建的。...此外，每用户定价的变化也可能导致成本增加。 || 面向企业的混合云NAS 规模较大的企业能够通过继续依赖内部部署的存储解决方案或两种方法的结合(云计算规模和内部部署)的最佳模式来缓解性能问题。...混合云NAS支持使用内部部署的缓存来保持文件服务器的性能，同时将数据安全地存储在云中。而且它们还与标准的企业安全设置(如Active Directory)保持兼容，因此管理人员的工作流程不会更改。...但是，即使是中小企业也感受到通过更好地管理和保护数据来实现现代化的巨大压力。这让很多公司正在将企业级存储功能与云计算的灵活性和可靠性，以及内部部署解决方案的性能相结合。...其次，云计算模型将进一步扩大并影响企业的架构决策和访问布局。这意味着各种规模的企业需要评估和管理它们的存储体系结构。 最大的问题仍然是性能。云计算网络是否可以提高性能，以避免不必要的内部部署?
重要的是，由于可以部署的软件发展和进步，内部部署平台的功能大大增加，允许企业以与公共云类似的方式使用内部部署IT。 随着企业对2019年业务发展的展望，云计算的应用必将被列入其议事日程中。...但云计算和内部部署的成本比较是什么样的，是否还应该投资云计算?云计算如何与内部部署相抗衡? Ultima公司最近研究了云计算与内部部署的成本，并发现了一些有趣的比较结果。...重要的是，由于可以部署的软件发展和进步，内部部署平台的功能大大增加，允许企业以与公共云类似的方式使用内部部署IT。...•传统的IT基础设施，缺乏灵活性的硬件驱动平台 研究人员发现，即使具有所有内部部署的附加功能，其成本也已下降。...云计算vs内部部署 这项研究强调公共云应该在允许企业增加其内部部署容量的时候使用，每个工作负载都有自己的特性和要求，企业应该基于这种组合选择最佳选项。
密钥的作用？ 使用腾讯云 API 时，你需要用密钥来签名你的 API 请求。腾讯云接收到你的请求后，会比对你的签名串和实际请求参数。如果通过了验证，那请求会被认为合法的，继而发给后台服务继续执行。...对于敏感的密钥又不进行打码或者删除处理，从而造成密钥的泄漏。泄漏密钥会让有恶意的人获得和你相同的权限，可能对财产造成无法挽回的损失。 如何保护你的密钥 那么在你的代码中，你该如何保护你的密钥呢？...我分享了一个完整的代码，但是没有泄漏我的密钥。我把密钥放在了环境变量里，在代码里读取了密钥的环境变量，这样这份代码可以部署在任意的环境中，只要我在那个环境下设置了环境变量，代码就可以运行。...经过这样的保护措施，除非别人直接接触到你的环境，否则就无法获得你的密钥，至少无法获得你的 SecretKey 。 此外，你的代码也获得了稳定性。...如果你怀疑密钥已被泄露，要更换你的密钥，你不需要更新代码，重新编译部署，只需要在环境变量中直接修改就可以了。 Windows 环境？
你可以已经听说过 JSON Web Token (JWT) 是目前用于保护 API 的最新技术。 与大多数安全主题一样，如果你打算使用它，那很有必要去了解它的工作原理（一定程度上）。...问题在于，对 JWT 的大多数解释都是技术性的，这一点让人很头疼。 让我们看下，我能否解释清楚 JWT 是如何在不引起你的注意下保护您的 API ！ API 验证 某些 API 资源需要限制访问 。...例如，我们不希望一个用户能够更改另一个用户的密码。 这就是为什么我们保护某些资源，使用户在允许访问之前提供他的 ID 和密码——换句话说，我们对它们进行身份验证。...保护HTTP API的困难在于请求是 无状态的 —— API 无法知道是否有两个请求来自同一用户。 那么，为什么不要求用户在每次调用 API 时提供其 ID 和密码呢？仅因为那将是可怕的用户体验。...logoutController.js user.token = null; user.save(); 总结 因此，这是关于如何使用 JSON Web 令牌保护 API 的最基本的说明。
你的秘密安全吗?选择正确的OpenStack Barbican部署选项来保护您的云的隐私和完整性。...无论您是遵循您的内部信息安全政策，还是试图满足诸如GDPR、ANSSI、PCI DSS、HIPAA或NIST等监管要求，您都可能会寻找保护您的数据和软件的隐私和完整性的方法。...OpenStack提供了部署隐私和完整性解决方案所需的所有要素，但是安全部署这些要素取决于操作者。这需要密钥管理解决方案(KMS)来管理和保护加密密钥。...它包含一个OpenStack API，提供keystone认证，oslo。策略和配额，以及存储秘密的后端。但秘密只有部署在巴比肯之后的存储后端才安全。...由于其简单的开发设置和灵活的配置，它在过去几年变得流行起来。存在多个身份验证插件(尽管不是针对keystone令牌)，以及多个存储后端。
为企业提供社区版IAM产品，减少企业建设IAM的成本；同时提供企业版的IAM咨询和技术支持，从而提高客户体验和降低企业内部的自开发成本。...MaxKey单点登录认证系统，谐音为马克思的钥匙寓意是最大钥匙，是业界领先的IAM-IDaas身份管理和认证产品；支持OAuth 2.x/OpenID Connect、SAML 2.0、JWT、CAS、...请注意：这是一个在 APISIX 中不存在的 API，它只用于捕获相关的请求，并在 OIDC 逻辑中完成 Token 交换的功能。...Client：客户端是指想要使用 MaxKey来保护的服务。 5.2. 前置条件 本示例使用 APISIX的默认服务 作为上游服务，它将返回请求中的所有内容。 图片 图片 5.3....场景一：使用账户密码保护上游服务 本示例将引导客户端到登陆页通过账户密码的方式进行身份认证： 5.3.1.
今天给大家给大家带来的是一份比IM使用API更加详细的说明书 ：im_api_example，手把手教大家如何使用IM的各种API，让大家在开发的过程中更加如鱼得水。...在开发IM应用的过程中，如何更方便的调试？ .... 针对这些问题，我们来看看im_api_example是怎么解决的。...2、api使用 我们把IM所有的API分成了6个模块，可以选择需要使用的API，点击按钮便可查看API的返回。 3、数据返回 每个API的返回结构，我们都做了完整的展示，方便开发者查看。...5、源码参考 在api_example的源码中的每个方法与回调，我们都做了解耦，方便开发者能够参考我们的代码。...，独家具备 RT-ONETM 全球网络，在此基础上，构建了业界最完整的 PaaS 产品家族，并以 All in One SDK 的创新方式为客户服务。
腾讯云API网关作为接入层，保护API安全是它理所当然的责任。...私钥用于授权服务器签发JWT，公钥配置到授权API中用于API网关对请求验签。 使用JWK中的私钥实现并部署颁发token 的认证服务。...向客户颁发token的形式由用户根据具体的业务场景决定，可以将颁发token的功能部署到生产环境，配置成普通API后由访问者通过用户名密码获得，也可以直接在本地环境生成token 后，直接拷贝给指定用户使用...针对不同配置，实现方案如下： [image.png] [image.png] 4.2 技术方案 1) 云API网关应用 EIAM支持多种协议类型的“应用”，可用于身份认证、单点登录等场景。...五、未来，更简单更安全 保护API安全，是API网关作为接入层重要的能力，除了认证鉴权，API网关还提供了更多方式来保护API安全。
本文介绍如何保护API，无需看前边文章也能明白吧。...认证的过程可以和应用程序分开并且还可以被其它的服务使用, 但是授权的过程通常是针对某个应用程序, 不同的角色会拥有不同的权限....如果应用部署在云上, 可以使用Azure Active Directory(AAD) 和 Azure Active Directory B2C (Azure AD B2C)....这样就可以保护API，避免一些非正常使用的场景，例如网络爬虫或请求太多而导致API的性能严重下降，Dos和DDos。...针对这点我们采取的节流策略是控制允许访问API的请求的频率/速率，它可以决定特定的请求是否被允许。 例如客户端只允许每小时有100个请求到达API，也可以按天计算，还可以带着IP地址一起限制。
部署)时，如果没有工具，有时候特别麻烦，而一些大型的重工具往往对于小项目来说并不合适。...地址： https://github.com/containrrr/watchtower/ 介绍 功能 定时对比当前机器上的启动着的容器，如果发现新版本的镜像则停止、拉取、重启以更新容器 支持 cron...指定对比时间 支持指定容器 支持更新后进行通知 适用场景 单机小项目 启停间隔无所谓 docker 镜像 latest 一把梭 使用 使用部署非常简单，一个 docker-compose 就能说清楚所有基础能力...watchtower 容器名称 your-app1 是你需要检查的容器名称 总结 我最喜欢它的一点是解耦了 cd 和 ci，不需要一个独立的平台去配置 ssh 访问服务器去执行 cd 的工作，所以我用了也挺久的了...，对于自己家里的小项目来说是足够了的。
要创建一个成功的开发者门户网站，企业必须将其视为一个产品，从构思到上线都贯彻产品化思维，包括用户调研、优先级确定和持续的反馈循环。毕竟，没有验证过用户需求就上线产品，后果可能会很惨痛。...本文探讨了如何通过产品化的方法来搭建内部开发者门户网站，更重要的是，如何让门户网站真正帮助开发者提升工作效率。...与其对要添加的功能做出假设，不如鼓励组织确定开发者希望门户网站支持的特定任务，比如快速部署服务或有效管理权限。...简化与Kubernetes的交互。 管理应用程序安全态势。 处理功能标志。 监控服务运行状况。 理解内部API。...试点门户网站: 利用成功的初始团队作为冠军来鼓励采用，并根据需求扩展门户网站。 采取产品思维方式 要将内部开发者门户网站转变为对开发者和管理者有力的工具，需要产品管理思维方式。
遇到的问题们 1 国外pip源安装缓慢 使用清华的pip源 pypi 镜像使用帮助 pypi 镜像每 5 分钟同步一次。...pip的 -r参数接 requments.txt 我的方法 是在root的目录下的~/.config/pip/pip.conf里写 global参数 执行的时候用的sudo pip install...-r requments.txt 2 由于我用的conda虚拟环境 直接pip安装有问题 我用的conda环境，我想当然的认为只要进入虚拟环境就可以肆意用pip命令了，结果不是 还需要指定...pip的文件路径 例如: sudo /home/olizhao2/anaconda3/envs/FXTest_py35/bin/pip install -r requirments.txt 3...还需要pip安装的支持包 redis pymysql python-hessian（git里有） 4 还需要 安装的服务 nginx redis supervisor 安装 redis 在
目前，国内立法中涉及“在线数据产品”的仅体现在全国人大《关于加强网络信息保护的决定》、工信部《电信和互联网用户个人信息保护规定》的个人信息保护的内容中，它们分别对个人信息保护做了原则性和系统性地规定。...换个角度看，这些立法规定了个人信息的收集、加工与使用，为当前火热的大数据行业中的个人信息保护与在线数据产品保护提供了法律依据。...消费者提供的数据构成在线数据产品的主要功能的一部分，这些数据可以是受到著作权法保护的作品，如地图产品中的照片等，也可能不受著作权法保护，如通讯录软件中的诈骗电话标注等，其只需要消费者输入一个的电话号码，...比如，可采取统计分析方法，对这些信息进行“匿名化处理”，进而在针对性广告营销活动中使用。...综上，作为交易对象的在线数据产品和在交易过程中产生的在线数据产品都具有一定的财产属性，在此基础上，如何分配和保护这些财产，便成为在线数据产品财产权保护的焦点议题。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
腾讯会议
云直播
