海量「免费」的 OPENAI KEY，你敢用吗？
技术群在传一张 X 上发的一个截图，是这样的： 过去:如果你没有 windows 激活码，怎么办?去网上搜一个 现在:如果你没有 OPENAIAPIKEY，怎么办，答案仍然是去 Github 上搜一搜 (警告，不推荐这种行为，发帖的目的是告诉大家不要把环境变量扔到repo里,否则等着被用炸吧....) 我自己去搜了一下，多加了点匹配，如图： 在 GitHub…
CODE, ARCHITECTURE & AI
安全.
架构师必备：MFA 了解一下
1. 引言 还记得 2023 年 GitHub 强制推行多因子认证（MFA）的那一刻吗？从 3 月开始，GitHub 分阶段要求用户启用 MFA，并在年底前全面完成覆盖，这让全球开发者不得不重新审视身份安全的重要性。 现在我们登录 Github ，除了要输入密码，还需要完成一个额外的验证步骤，比如输入手机上的动态验证码，或者通过手机上的身份验证器（Authe…
聊下 SaaS 初创企业的安全策略
在这个数字化高度依赖的时代，安全不仅仅是一种防御手段，更是一种核心竞争力。对于 SaaS 初创企业而言，安全策略的构建如同奠定企业发展的基石，决定着未来的稳定与可持续性。 在开始构建基于云服务的 SaaS 平台时，如何在前期制定全面而有效的安全策略，将直接影响公司能否在激烈的市场竞争中立于不败之地。任何忽视安全的行为，都会为企业未来的成长埋下隐患。 今天我们…
聊下 SaaS 产品的核心问题：用户资产安全
2013 年，当年的互联网巨头雅虎遭受了历史上最大的数据泄露事件之一。据报道，有 30 亿个用户账户的信息被盗，包括用户的姓名、电子邮件地址、电话号码、生日、密码等信息。这个安全漏洞的发生，严重损害了雅虎的品牌声誉，也导致了大量的法律诉讼，并对雅虎的业务造成了长期的负面影响。 2017 年，美国大型信用评级机构 Equifax 也遭遇了严重的数据泄露，涉及到…
关于爬虫
作为一个互联网的技术开发，爬虫不管是自己写的还是所负责的网站被爬，都是挺常见的。 但是一个很常见的东西，却一直没有系统梳理过，今天我们从发展历史，价值，问题和应对恶意爬虫的策略来聊一聊爬虫。 1 爬虫发展历史 爬虫的发展历史伴随着搜索引擎的发展和大的搜索引擎公司的崛起，按时间线，大概分为三个阶段： 1.1 90 年代的早期爬虫 早期的爬虫主要用于 收集网页链…
安全？安全！安全！！
安全？安全！安全！！ 在某日下班后，回家的路上，一个人走，走着走着，忽然我的手碰到了另一支手，艳遇？扭头！发现一新疆美男在左顾右盼。然而我背的包已经被拉开了一半。好险，我的kindle，钱包都在包里。 年关将近，是该注意安全了。特别是回家的路上，请各位兄弟照顾好贵重物品和老婆，防火防盗啊！ 好吧，言归正转。我们还是说说我们在开发中的安全问题吧。 这里我们从一…