-
编辑 删除
安全架构中的前端安全防护
人类文明发展到一定程度，必须遵守法律和社会规范，网络环境也一样。 根据Gartner 对安全架构的定义：安全架构是计划和设计组织的、概念的、逻辑的、物理的组件的规程和相关过程，这些组件以一致的方式进行交互，并与业务需求相适应，以达到和维护一种安全相关风险可被管理的状态。因此，安全架构的概念非常宽泛，包括安全控制措施、安全服务（例如身份验证、访问控制等）和安全产品（例如防火墙、入侵检测等）。
-
编辑 删除
混合开发Hybrid App为何成为热门？
纵观当前的移动开发，混合开发（Hybird App）的热度日益上升，那么是何原因导致这一趋势的呢？ 实际上，除了混合开发，移动端的开发方式还有纯原生（Native App）和网页应用（Web App）。
-
编辑 删除
盘点 | 跨平台桌面应用开发的5大主流框架
受益于开源技术的发展，以及响应快速开发的实际业务需求，跨平台开发不仅限于移动端跨平台，桌面端虽然在市场应用方面场景不像移动端那么丰富，但也有市场的需求。
-
编辑 删除
解析小程序双线程技术，助力移动应用体验提升
如今我们每个人都是小程序的使用者，小到日常的健康码，大到各种政务事项办理。究其因，对于用户来讲小程序无需下载，用完即走而且其具备轻量、流畅的使用体验；对于开发者来讲便捷简单的开发流程，学习的门槛极低，这也是小程序能够逐步受到广大使用者和开发者的认可和欢迎的原因。
-
编辑 删除
虚拟机、容器和沙箱是什么关系？
虚拟机、容器和沙箱是什么关系？
-
编辑 删除
技术干文｜如何在桌面应用中跑自己的小程序
作为程序员必须要（xia）精（zhe）进（teng），就单纯有一天突然奇想，能否做到像微信一样在桌面应用也跑上自己的小程序呢？
-
编辑 删除
热更新技术探讨，该如何选型
为了照顾萌新童鞋，最开始还是对热更新的概念做一个通俗易懂的介绍。 热更新用通俗的讲就是软件不通过应用商店的软件版本更新审核，直接通过应用自行下载的软件数据更新的行为。在用户下载安装App之后，打开App时遇到的即时更新，是一种各大手游等众多App常用的更新方式。
-
编辑 删除
超级应用成为战略技术趋势，企业建设应该如何落地
全球权威咨询机构Gartner于2022年10月19日发布企业机构在2023年需要探索的十大战略技术趋势。其中有一条还比较有意思：超级应用（Superapps），这引起了我的兴趣。
-
编辑 删除
一种将前端恶意代码关在“笼子”里的技术方案
安全，特别是软件代码安全，近年来被业内人士频繁提出，可见其受重视程度。而这些，起源与全球化的开源大生产。
-
编辑 删除
安全沙箱技术助力企业隔离“恶意代码”！
2010年，Forrester Research分析师John Kindervag提出了著名的零信任理念——“永不信任，始终验证”，随即这种创新性安全理念火遍全球，被认为是行业颠覆性创新理念，必将引领下一代网络信息安全行业。
-
编辑 删除
局部落地零信任更加适合企业安全的提升
随着大、云、物、移、智、链等技术的飞速发展，以及新冠疫情对于全球的持续冲击，零信任技术落地迎来了新的发展机遇。而在无法全面落地的情况下，局部零信任就成为了很多企业的选择。
-
编辑 删除
高效提升安全等级：用安全“牢笼”罩住风险“牢笼”
根据Gartner的报告，到2025年全球将有45%的机构组织遭遇所谓的软件供应链攻击 - 是2021年的3倍。 就算是再大的企业，也无时无刻面临风险的迫害。
-
编辑 删除
浏览器安全防范，小程序类技术或许是更优的解决方式
智能手机的发展高峰期已经过去了。取而代之的是更加人性化的人与多智能设备的交互形式。例如：通过触控屏以手指触碰交互、通过智能音箱以语音交互、通过VR眼镜和传感器进行仿真的体感交互、乃至通过脑机接口以脑电波交互... 承载人机交互的软件载体也在不断变化 - PC软件、网站、App... 但不管智能设备如何的变化，应用生态最为丰富的，最成熟的当属于HTML5和近几年被微信小程序技术生态“捧红”的小程序应用生态。
-
编辑 删除
前端安全沙箱技术如何解决开源安全问题？
开源软件运动如火如荼的进行了二十四五年，极大程度的改变了软件业的面貌。当前全球企业超过90%直接或者间接甚至在无意识中使用了开源技术。享受便利的同时问题也随之而来，以上的软件供应链安全事件也层出不穷。为了保护自己免受此类攻击，企业必须超越传统的、有风险的 "信任但核实 "的网络安全方法。
-
编辑 删除
零信任的原则就是“在经过验证之前不要信任任何人。”
零信任最初是Forrester Research分析师John Kindervag于2010年提出，他认为所有的网络流量都必须是不可信的。
-
编辑 删除
你正在使用的开源项目原来有这么多风险
你是否知道工程师随便编写的一个返回"Hello World"这么简单的微服务，后面居然依赖着上百个软件包、5万多行代码？你又是否知道这些软件包在开源世界的来源、它们能带来什么样的安全风暴？
-
编辑 删除
火遍全球的小程序技术，软件供应链安全也能帮得上忙？
我们的工作和生活已经离不开各式各样的软件。 趋势所向。今年初白宫都不得不展开会议讨论Log4J，拜登都得知道Java，是不是莫名魔幻？但对于码农来说是不是略感自豪 - 相当于所在银行行长、公司CEO深入IT基层，亲自了解一个用Java写的、通常埋在十八层代码之下的日志工具，“并作出重要指示”的既视感...
-
编辑 删除
安全沙箱技术如何在企业数字化中发挥作用？
随着企业数字化转型的深入，网络接入模式也更加多元化，移动办公、远程接入、云服务等场景在后疫情时代成为新常态！各家企业的网络结构日趋复杂并且向云转化，以往基于边界的网关型身份和访问控制体系难以应对新型威胁；当企业以传统安全防护理念应对安全风险暴露出越来越多问题时，零信任理念提供了新的安全思路。
-
编辑 删除
零信任嵌入式安全沙箱技术对企业转型的优势
零信任是一种基于严格身份验证的网络安全架构。在该架构下，只有经过验证与授权的用户和设备才能访问应用程序与数据。同时，它保护这类应用程序和用户远离复杂的互联网危险。
-
编辑 删除
零信任是什么？企业安全如何灵活落地
作为Web前端技术的“超集”，基于令牌（non-forgeable token）的安全模型，和当前“零信任架构”下的其他基础技术在最贴近用户、应用的地方能建立良好的配合。
