Part 1 背景介绍 我们的同学在之前发布的【技术分享】猪八戒网CICD最佳实践之路 一文中，介绍了猪八戒网的主流研发语言从 PHP 到 Java 的更替以及架构到 dubbo 为核心的 SOA 微服务框架 Nodejs 提供前端 web 能力的演进。随着业务的增加和架构的演进，项目工程数量的快速增⻓，交付开始变得频繁。相比 PHP，Nodejs 和 Java 对 CI […]

前言 时间先回退到2011年，那时候我刚加入猪八戒，加入公司之前我还不知道svn、git是什么东西，连发布代码也是用的最传统的FTP上传方式。而早在2009年，来自Flickr员工在一场会议中所揭露了如何改善Dev和Ops的合作，达到了单日10次发布的高速度，催生了后来的DevOps运动。（题外话FTP的方式几秒就能发一次代码）所以DevOps到底解决了什么问题呢？接下来结 […]

一、文章摘要 应用安全一直是一个非常重要的课题，2021年12月7日Log4j2爆出核弹级漏洞，Log4j2作为一款优秀的日志框架，其高使用率加上此漏洞利用难度低，导致企业安全风险剧增。那么猪八戒网是如何应对此类漏洞的呢？ 此文主要讲述猪八戒在Java组件安全方面实施的防护措施，如何阻断存在安全漏洞的Java应用上线，在出现类似Log4j2这样的漏洞后如何及时发现哪些应用存 […]