赛希咨询-CSDN博客

权衡的是，它们需要更高的特权级别和对信息的访问权限，而且它们的操作不容易被审计。在这篇文章中，我们探讨了架构的复杂细节，不仅展示了它的技术能力，还展示了它对将DevSecOps纳入其组织的运营的深远影响的潜力。我们曾考虑使用Redis的发布/订阅，因为我们的系统只需要基本的发布/订阅功能，但由于Redis用于Rust的库不成熟，支持互TLS，我们遇到了困难。目前，由DevSecOps实现产生的大量数据是使用传统的批处理数据处理收集的，这种技术限制了组织收集和理解这些流程提供的全图的能力。

2024-08-28 16:28:54 521

原创软件保证和供应链风险管理中的度量挑战

然而，由于缺乏对用于开发第三方软件(特别是开源软件)的开发过程和方法的可见性，这意味着与所使用的过程和部署之前发现的错误相关的度量(如果存在的话)不会添加到有关产品的有用信息中。缺乏对产品弹性的可见性，因为它与用于开发它的过程有关，这意味着我们没有对风险的全面了解，也不知道用于开发产品的过程是否有效。衡量看不见的东西即使不是不可能，也是很困难的。然而，尽管收集的许多数据反映了攻击的结果，无论是尝试的还是成功的，但是关于早期安全生命周期活动的数据通常没有认真收集，也没有像生命周期的后期那样彻底地分析。

2024-08-28 16:28:11 654

原创 SEI的最新工作：Open AI协作、生成式AI和零信任

我们正处于软件工程的关键时刻，人工智能 (AI) 在推动增强软件获取、分析、验证和自动化的方法的方面发挥着至关重要的作用。对生成式人工智能开发助手的结果研究表明，生产力和质量的提高不仅取决于工具的复杂程度，还取决于任务流程的重新设计和专家判断。在此文章中，人工智能工程团队负责人 Shannon Gallagher 和 SEI 人工智能部门主管前特别顾问 Rachel Dzombak 讨论了五月花号项目的调查结果和建议，并提供了有关LLMs的更多背景信息以及如何针对国家安全用例设计它们。

2024-06-14 14:43:30 463

原创技术团队的冲突管理：谷歌亚里士多德项目的启示

通过应用从谷歌的亚里士多德项目中吸取的经验教训，并结合其他数据点，技术团队可以有效地管理冲突，并促进和谐和高效的工作环境。拥抱不同的观点、培养心理安全、鼓励协作、利用沟通工具、提供软技能培训、进行定期回顾、适应变化，促进工作与生活的平衡是使团队成员能够有效地导航和解决冲突的关键策略。谷歌的亚里士多德项目是一项内部研究，旨在了解成功团队的因素，强调了心理安全和开放沟通在促进团队成员之间的合作和解决分歧方面的重要性。除了技术专长之外，软技能，如沟通、同理心和情商，对于技术团队中有效的冲突管理至关重要。

2024-06-07 14:11:14 512

原创增强团队建设和创造力的 6 个敏捷游戏

这是另一款很棒的敏捷游戏，可以教授团队敏捷性，因为它会奖励团队结构最健全的棉花糖塔，尽管速度和规格也是重要因素。这种基于球的游戏遵循与大多数敏捷游戏相同的原则，在这些原则中，团队成员进行沟通并制定策略。比赛由团队传球组成，每次队员触球时都会得分，但当最后一名队员触球，也是第一个触球的队员时，积分就会累积。实践敏捷工作方法可以让团队按照自己的节奏，尽可能多地发挥创造力来追求目标，这也是建立团队关系的好方法。因此，如果你想知道如何鼓励你的团队接受敏捷的价值观和原则，敏捷游戏是最好的入门选择之一。

2024-05-29 16:19:38 512

原创 OpenAI协作为评估网络安全LLM提供的14条建议

然而，很难理解LLM的网络安全能力，使其能够被信任用于敏感的网络安全任务，部分原因是目前的许多评估都是作为简单的基准来实施的，往往基于信息检索的准确性。仅关注LLM可能已经吸收的事实知识的评估，例如让人工智能系统参加网络安全认证考试，可能会使结果偏向LLM的优势。了解 LLM 在实际网络安全任务中的表现，将为政策制定者和决策者提供更清晰的能力意识，以及在如此敏感的背景下使用这些技术的风险。为了更好地了解和评估 LLMs 的网络安全能力和风险，我们建议开发基于真实、复杂、目标相互竞争的场景的评估。

2024-05-24 15:55:44 521

原创 4月1日起，全面开始CMMI3.0评估赛希咨询赛希咨询

CMMI3.0是软件工程和组织发展领域中的一项重要模型，它旨在提升组织的绩效和成熟度，促进卓越的软件开发和管理实践。CMMI 3.0是CMMI模型的最新版本，它是一种广泛使用的软件开发过程管理框架。它提供了一种结构化的方法来管理组织软件开发能力的成熟度，并帮助组织在软件开发活动中实现更高的绩效和效果。

2024-05-24 15:55:07 936

原创持续集成的演变

这就是目前 gitStream 的主要功能，但这也是我们采用它的主要原因，那就是 DORA 指标。我们发现我们的流水线中存在堵塞，我们想把它们疏通，现在我想用它来让人们有机会探索他们尚未探索过的代码领域。

2024-03-12 16:38:05 579

原创软件项目经理的 11 大项目管理技巧

软件项目经理需要承担很多责任。任何能帮助项目经理节省时间、高效工作和提高生产力的方法都会受到欢迎。项目管理小窍门就是能让你的工作生活变得轻松、提高工作效率并帮助你的团队高效工作的技巧和诀窍。

2024-03-12 16:37:01 1109

原创 2024 年面向解决方案架构师的 9 大基于角色的云认证

今天就迈出第一步，选择最适合您愿望的认证，开始您成为认证云计算专家的转型之旅。云计算的未来在向您招手，而这些认证则是您在这个充满活力、不断扩展的领域释放潜能的钥匙。

2024-03-12 16:35:55 605

原创你的每日站立会议是在浪费时间

通过积极参与AI增强的异步站立，你的团队将获得显著收益。人工智能工具可以突出重要的活动，并为有关正在进行的项目的任何查询提供明确的答案。

2024-03-12 16:35:03 880

原创了解关键的区别并选择最好的

如果你仍然不确定使用哪个，请考虑将数据库迁移到云的原因。但是，这取决于你的技术偏好、灵活性和预算。因此，在为你的企业选择合适的数据库系统时，请考虑这些因素。

2024-03-12 16:33:45 293

原创敏捷数据管理:一个全面的指南

在我们应对与数据有关的巨大挑战时，敏捷方法提供了一个指南针，引导我们克服复杂性和不确定性，建立更可靠、更安全、更高效的数据管理系统。在复杂的现代数据管理世界中，敏捷不再只是一种方法，而是一种必需品。

2024-03-12 16:32:44 779

原创 2024年软件开发十大趋势

2024 年软件开发领域的变革趋势包括量子计算的强大功能、边缘计算和物联网集成、区块链的多功能性以及负责任的人工智能实践。

2024-03-12 16:32:01 389

原创 DevOps工具链

DevOps 是一种令人兴奋的工作方式。它不会是唯一的方式，甚至不会是最好的方式。

2024-03-12 16:31:00 665

原创意外的复杂性正在扼杀你的测试工作和IT预算

许多组织都按一定的节奏工作。革新者走出去获得最新的技术，还没有意识到他们只是在用一个更花哨的工具制造同样的问题。

2024-03-12 16:30:04 713

原创敏捷估算：成功的技巧和窍门

请记住，敏捷估算是一个迭代过程，团队应不断努力汲取经验，完善方法，以便在未来更加精确。

2024-03-12 16:28:32 862

原创小新电脑如何快速录制视频/录屏

一、点击所有应用二、打开截图工具三、选择录屏图标四、点击新建五、范围选择好后点击开始即可正常录屏（此时录制的是电脑声音，不带麦克风）六、如需录制演讲PPT，点击此按钮即可。

2023-12-01 15:02:20 1257

原创如何关闭小新电脑的开盖开机选项

一、打开联想智能引擎二、找到个性交互下的开盖开机三、关闭开盖开机即可

2023-11-27 13:56:06 2024

原创如何打开小新电脑的小键盘/触摸板

一、打开电脑的设置二、找到蓝牙和其他设备三、点击触摸板四、打开即可使用

2023-11-24 10:49:06 2491

原创如何确保度量的质量

软件度量是对软件项目活动进行跟踪和监控的基础，如果没有使用正确的度量方法和必要的度量工具，不仅不能满足项目跟踪监控的需求，还会造成企业各种资源、人力及其成本浪费，所以选择适合的度量工具，是保证高质量度量的重要前提。

2023-11-17 14:32:38 101

原创 2023年排名前34位的无代码测试工具

无代码测试工具的好处远远超过了自动化测试的负面影响。它们最终在编码功能方面节省了大量的费用和时间，并通过良好的测试覆盖率传达了质量。然而，这些工具需要更多的文档、特性和模块化。

2023-11-17 14:31:25 401

原创 3年来，微软 AI 不自觉地泄露了38TB 机密数据

要应对机密信息的传播及其相关风险，就必须重新评估安全团队的监督和管理能力。

2023-11-17 14:30:46 126

原创如何开始一个成功的DevOps职业生涯

DevOps是一条充满挑战但回报丰厚的道路，有无尽的成长和学习机会。成功的关键在于你的决心和适应能力。DevOps的世界在不断发展，而保持领先的唯一方法就是不断学习和提高自己的技能。

2023-11-17 14:30:10 69

原创对人工智能时代质量保证的再思考

GenAI需要一种新的质量保证方法，一种更智能、更快速的方法。我们需要开放自己，应用创造性的测试程序来适应这种构建软件的新方式。通过重新思考我们的一些旧方法，我们可以更好地在早期预测问题，并交付性能更高、更安全、更用户友好的软件。

2023-11-17 14:29:28 43

原创敏捷度量指标和关键绩效指标的实际应用

敏捷指标和关键绩效指标能为敏捷项目的进展、绩效和质量提供有价值的见解，在确保敏捷项目成功方面发挥着至关重要的作用。

2023-11-17 14:28:50 111

原创测试十大法则

时，这些法则只是愿望而非实际。有时你会发现自己每次都会违反一两条（或十条）--重要的是要不断改进，而不是追求完美。

2023-10-13 09:57:05 92

原创 ISTQB术语表

行业界、商业界、政府及学术机构曾经花费大量精力和时间以解释和区分一些常见的软件测试专业术语以期在各社会部门或机构之间达成交流，例如：语句覆盖(statement coverage) 和判定覆盖(decision overage)；测试套件(test suite)、规格说明(test specification)和测试计划(test plan)等。上述机构与专职机构定义的同名术语在含义上又往往有很大偏差。

2023-09-22 14:10:05 693 1