-
对话易盾 | 隐私合规监管趋严，APP 如何脱离不合规“黑洞”？_网易易盾
国家计算机病毒应急处理中心近期通过互联网监测发现 17 款移动 APP 存在隐私不合规行为。本文结合此次通报中的违规问题进行分析和探讨，帮助大家在进行 APP 隐私治理时提供浅显指引。对话易盾 | 隐私合规监管趋严，APP 如何脱离不合规“黑洞”？
来自：动态资讯 -
CSRF漏洞危害及防护_网易易盾
CSRF 漏洞的本质原因是重要操作的参数可以被攻击者猜测到。 针对 CSRF漏洞的防护，可以通过在用户提交的表单中加入随机验证值的方式进行防护， 还可以使用二次验证进行防护。CSRF漏洞危害及防护
来自：动态资讯 -
【Service Mesh基础】Envoy-插件模型与插件配置_网易易盾
本文概述了Envoy的插件模型并详细介绍了HTTP插件配置相关的内容，但不涉及任何插件开发的细节，希望对Envoy的使用者或者更上层的工作能有所帮助。【Service Mesh基础】Envoy-插件模型与插件配置
来自：动态资讯 -
知物由学 | 干货！一文了解安卓APP逆向分析与保护机制_网易易盾
3月17日，安卓巴士全球开发者论坛在重庆举办，网易资深安全工程师钟亚平做了《安卓APP逆向与保护》的演讲，介绍了 Android App常见保护和逆向分析方法，以及分析了常见的加固方案原理与对抗方法。知物由学 | 干货！一文了解安卓APP逆向分析与保护机制
来自：动态资讯 -
关于游戏测试反思的小例子_网易易盾
没有思考的机械化测试对个人能力的提升、对项目质量的保证都是非常不利的。只有在测试过程中、在bug跟进过程中不断反思，才能保证测试的深度和广度，并起到举一反三、提高测试效率的作用。关于游戏测试反思的小例子
来自：动态资讯 -
SDK API自动化测试与持续集成_网易易盾
自打我接触测试以来，就独得各类SDK恩宠，那么SDK是什么呢？由以下SDK逻辑构图可知，它是一种内嵌入各种APP或者Web应用，为第三方开发者提供软件服务的开发工具包，包括SDK接口、开发文档等SDK API自动化测试与持续集成
来自：动态资讯 -
舆情数据清洗“动”“静”分离方案_网易易盾
易盾数字内容风控时刻关注最新舆情，覆盖全网资讯数据。然而，原始数据格式各式各样，舆情监测平台如何将海量原始数据转换为统一的数据格式成为数据处理前置条件。舆情数据清洗“动”“静”分离方案
来自：动态资讯 -
5月第4周业务风控关注 | 晋江文学城遭查处，起点中文网部分栏目停更_网易易盾
易盾业务风控周报每周呈报值得关注的安全技术和事件，包括但不限于内容安全、移动安全、业务安全和网络安全，帮助企业提高警惕，规避这些似小实大、影响业务健康发展的安全风险。5月第4周业务风控关注 | 晋江文学城遭查处，起点中文网部分栏目停更
来自：动态资讯 -
Android移动客户端性能测试——电量_网易易盾
Android移动客户端性能测试——电量APP性能测试除了需要监控PCU、内存占用、流量等，还需要获取APP的电量数据，测试在可接受范围内，避免APP出现过度消耗电量的现象。Android移动客户端性能测试——电量
来自：动态资讯 -
Dubbo曝反序列化漏洞，网易轻舟提供全方位解决方案_网易易盾
2020年2月13日，Apache Dubbo官方发布了一条反序列化漏洞的通告，漏洞等级中危。轻舟微服务虽然支持Apache Dubbo，但由于在架构设计上的的优化，可保证用户不会受此次漏洞影响。Dubbo曝反序列化漏洞，网易轻舟提供全方位解决方案
来自：动态资讯