作流程非常重要以确保我们

doreamon999

保持一致并使真正的协作成为可能。西蒙·科林 (Simon Colijn) 表示，“避免假设、与同事合作或分享知识”等主题将帮助我们以更好的方式合作。 工具和工作流程  用户并不关心我们使用什么工具；他们关心我们使用什么工具。他们关心我们何时运送有用的东西。Liz Abinante 做了关于工具的简单性和合理选择的精彩演讲。 我们认为 GitHub 是理所当然的。我们付费并将其用作 git 存储库的主要端点。现在，Fabio Akita 分享了为什么它是更昂贵的选择，以及如何在更便宜、更灵活的预配置VPS上使用开源替代 gitlab。至少值得一读。 安全  Proofpoint 发布了一份非常有趣的深入分析，针对他们在野。

外发现的一个大型恶意广告网络，该网络通过使用隐写术和文件白名单隐藏起来。有证据表明，他们的目标是每日流量达到 1-500 万次高质量客户点击。 Mathy Vanhoef 和 Tom Van Goethem 在 PS 页面上提出了一种新的 HEIST 攻击，以窃取 SSN、电子邮件地址等。您 Whatsapp 号码列表 可以查看幻灯片(PDF) 或阅读文章(PDF) 以了解攻击以及可以采取哪些措施来防止攻击。 Mike West 是目前推动安全 Web 标准的主要人物之一，他建议引入一个源范围的策略清单，以降低安全策略未应用于特定资源的风险。该提案建议使用/.well-known/origin-policy/[name-goes-here]源服务器上目录中的文件，调整已使用的文件夹名称和路径。 著名安全。



研究员 Jonathan Zdziarski 在 Whatsapp 的 iOS 应用程序中发现了一个问题，该问题似乎在一般 iOS 应用程序中普遍存在：已删除的聊天内容未被删除，这意味着取证专家可以重建它们。任何在 iOS 上使用 SQLite 的应用程序都会遇到同样的问题，因为删除的条目仅被设置为“自由”以被覆盖，而不是实际删除。事实上，苹果的消息应用程序也面临着同样的问题，而云同步使情况变得更糟，因为它将删除的信息传播到其他设备。Jonathan 最后展示了如何在 iOS 应用程序中实现 SQLite 数据库来防止此问题。 使用 SQLite 的 iOS 应用程序中存在一个广泛存在的问题：已删除的条目不会被删除，而只会被覆盖。（图片来源：Jonathan Zdzi。