归档: 2023/10 | winmaxfit

2023

10

27

在真实项目中，安全扫描报告往往成为一个信息孤岛。它们通常以静态 HTML 或 JSON 文件的形式存在于 CI/CD 的构建产物中，需要开发人员主动查阅，并且缺乏与现有工作流（如错误追踪、任务分配）的有效联动。这种断裂导致了漏洞响应的延迟，

2023-10-27 DevSecOps

Sentry 依赖扫描 Redux 基础设施即代码 (IaC) API 设计

27

团队接手了一个实时用户行为分析仪表盘。后端是 Apache Flink，负责处理海量的用户点击事件流，进行复杂的状态计算，比如会话窗口（Session Window）分析；前端是一个 React 应用，通过 WebSocket 接收 Fli

2023-10-27 后端架构

测试 React Testing Library Apache Flink 数据一致性端到端测试

27

一个棘手的问题摆在面前：如何构建一个多人协作的操作平台，既要保证操作的绝对安全，又要让所有在线用户的界面实时、精准地同步状态，同时还需保留一份不可篡改的完整操作审计日志。传统的 CRUD + WebSocket 方案能勉强应付，但在真实项目

2023-10-27 后端架构

API Gateway Chakra UI Event Sourcing Server-Sent Events (SSE) WebAuthn

27

一个用户反馈操作缓慢的工单，最终可能会演变成一场跨越前端、网关、后端服务乃至数据库的“寻凶”之旅。在我们的系统中，这个典型的请求链路是：用户浏览器（JavaScript） -> Node.js BFF (Backend for Fro

2023-10-27 可观测性

Backend SkyWalking JavaScript CockroachDB 构建与工具

27

当 WebRTC 服务从几百个并发会话扩展到数万甚至数十万时，其运维数据的体量会发生质变。单个会话产生的 ICE 协商、DTLS 握手、SRTP 密钥交换、RTP/RTCP 统计（抖动、丢包、RTT）等日志，在规模化后会形成数据洪流。传统的

2023-10-27 分布式架构

Hadoop WebRTC Security 数据工程系统设计