博客 - 禅道项目管理软件

博客分类

全部

DevSecOps 中的漏洞管理（下）

建立漏洞管理程序以支持DevSecOps 在讨论DevSecOps及DevOps模型中包含安全性的重要性时，建立有效的漏洞管理实践是非常重要的。这可以通过将漏洞管理设置为程序来实现。我们可以开始对IT组织进行漏洞管理评估。人们经常问的问题可能是，既然已经建立了一些补救机制，为什么还需要进行评估。但拥有这些类型的评估以跟上安全和漏洞修复的行业标准是极其重要的。以下就是需要进行漏洞管理评估并跟上行业安全标准的原因之一。在典型的IT组织中，我们用于软件开发的项目中，只有20%-25%的自定义代码。我们将使用所有工具进行不同类型的代码扫描，并确保修复漏洞。然而，其余的代码将来自开源模块和库。我们...

🍪

陈哥 2023-08-16

因为经历，所以感同身受，所以信念坚定

今年相信每一位朋友过得都不轻松，各种各样的挑战、未知的变化，都给我们的身心带来了很大的压力。其实越是这种情况下面，越能考验一个团队的凝聚力和定力。最近这段时间也一直想写一些文字，一方面是对自己最近的思考做一些梳理，另外一方面也是为所有努力前行的人加一下油。虽然我的公众号的阅读量并不高。但我相信文字的力量，相信信念的力量，因为我亲身经历过和您类似的事情，所以感同身受，所以对我们要做的事情信念坚定。作为80后农村出生的孩子，我所经历的苦，应该和同龄人都差不多。吃不饱饭，家里没有钱供孩子上学，父母要操持家里地里，一年四季忙忙碌碌。自我有印象起，全家就一直处于物质匮乏的境地，这种境地持续到我们姐弟三人...

📘

春哥 2023-08-14

DevSecOps 中的漏洞管理（上）

DevSecOps意味着在DevOps交付管道把安全性包含进去。该模型尽可能早地将安全原则集成到软件开发生命周期的所有适用阶段中。下图展示了安全方面在DevOps后期阶段的集成，但DevSecOps安全性集成到生命周期的所有阶段。 IT安全领导者应该在他们的组织中采用有效的漏洞管理实践来实施适当的DevSecOps。漏洞管理漏洞管理是一种帮助组织识别、评估、确定优先级并修复系统中漏洞的做法。最终，漏洞管理的目标是通过使用修补、加固和配置管理等技术来降低漏洞带来的风险。这有助于确保安全性，同时限制恶意用户可能利用的风险。IT安全的主要职责是防范漏洞。我们都知道，安全漏洞可能代...

🍪

陈哥 2023-08-07

打造学习型组织的三大痛苦

几年前参加柏明顿集团的阿米巴培训，柏明顿的创始人胡八一老师说的一句话给我留下了深刻的印象。他说 “一个创业者一定是上辈子作了孽，这一辈子来创业。” 一个创业者在创业过程中要经历各种各样的困难挑战，个中滋味，也只有创业的朋友们才能有体会了。今天就和大家来分享下我在打造学习型组织上经历的三大痛苦。这三大痛苦分别是：不知道学什么的恐慌、知道学什么但学不会的困惑和学会了但教不会大家的苦恼。首先是不知道学什么的恐慌。现在的市场竞争环境要求企业一定是一个学习型的组织，才能应对各种未知的挑战。比如我刚开始的时候要学习如何注册公司、如何和工商税务打交道和如何提交年审等公司日常管理方面的知识。后来需要学...

📘

春哥 2023-08-07

终极指南：Scrum中如何设置需求优先级

需求众多不知道如何下手？总想先做简单的需求，复杂需求却一拖再拖？那么，我们是时候开始考虑如何设置需求优先级了。本期终极指南将展示如何为需求设置有效优先级，如何有效管理工作量，让效率指数倍增长，搭配《Scrum流程：如何科学地进行需求优先级排序？》使用更佳！一、如何设置优先级？在Scrum中，PO确定一个产品需求列表后，开发团队会选择一个用户故事作为一个迭代的目标，而一个用户故事是由多个需求组成，所以需求优先级的设置非常重要。我们可以通过以下几个方面来考虑设置需求优先级： 1、需求的重要性与紧急性在Scrum中，产品需求的重要性和紧迫性由PO确定，PO通常会考虑...

🌻

hanxiao 2023-08-03

传统企业的智能化IPD（产品集成开发）转型

我国传统企业在完成建立与市场经济体制相适应的现代企业制度改革后，随着近几十年来的不懈努力，我国综合国力和经济实力不断提升，不少国内传统企业近些年在国内外地位、行业声望、企业利润方面均有大幅增长，呈现出发展速度快、经济效益好的良好局面。但我们同时也清醒地认识到，一直以来国有技术创新机制尚未形成，企业研发投入占销售收入的比重明显偏低，缺乏长远发展的动力。这就需要企业不断地开阔眼界，寻求突破和创新，创新是企业生存和发展的保证，有助于企业在激烈的市场竞争中赢得优势。无论企业希望获得哪种竞争优势抑或选择哪种竞争战略，都离不开自主创新。此外，一些国内传统制造型企业，特别是高新技术类制造...

📘

禅道 2023-08-01

您知道CSO、CDO和CCO的含义吗？

开始今天的分享之前，先给大家出个题，大家来猜猜CSO、CDO和CCO的含义是什么。文中我会和大家揭晓谜底。我今年写的公众号文章主要集中在项目管理领域，也是在尝试把禅道软件团队这些年的实践和思考做一次系统的梳理。最近关于企业文化建设和员工成长方面思考的比较多一些，今天来跟大家大家聊一聊关于服务式管理的话题。现在越来越多的公司开始重视人性化的管理。市面上流行的管理方法、框架，都在强调打破金字塔式的组织结构，对员工进行充分授权，以期望激活员工个体的创造力，释放组织的活力。下面结合我开篇提出的这几个头衔来和大家分享下我对服务式管理的思考。首先来看CSO，这是我在团队里挂的头衔，它的含义是首席服...

📘

春哥 2023-07-31

IPD（产品集成开发）与传统项目管理的区别

IPD是近年来在国内外各大行业备受关注的一种新型研发管理模式。通过IPD体系对企业战略规划、组织创新、资源分配、业务流程管理等要素的全面考虑，建立以客户需求为导向的、跨部门跨领域组织参与的产品开发的过程。那么IPD与传统项目管理二者间的区别是什么？二者孰优孰劣呢？我们一起来看看吧。依据 PMBOK 的定义，项目管理是“熟练、快速运用技术、工具、技能和知识，深入参与项目的各项活动，通过这种方式，基本实现或者是远远超过项目管理人员原有的目标和希望”。通俗来讲，项目管理，可以理解为在有限的时间内，完成事先设定的项目相关目标各种工作的总称。尽管项目管理随着时代的发展不断地完善，但它...

📘

禅道 2023-07-28

提升系统管理：监控和可观察性在DevOps中的作用

在不断发展的DevOps世界中，深入了解系统行为、诊断问题和提高整体性能的能力是首要任务之一。监控和可观察性是促进这一过程的两个关键概念，为系统的健康和性能提供了宝贵的可见性。虽然这些术语经常可以互换使用，但它们代表着理解和管理复杂系统的不同方法。在本文中，将探讨监视和可观察性之间的差异，提供示例来说明它们的应用，并强调各自的又是。同时，本文还将深入研究用于有效监测和可观测性的技术和工具。监控:了解系统状态监控的重点是收集和分析有关系统或应用程序状态的数据。它通常包括设置特定的指标、阈值和警报机制，以跟踪各种组件的性能和可用性。常见的监测技术和工具包括：指标监控:使用Nag...

🍪

禅道陈哥 2023-07-26

Linux火爆30余年背后的神秘力量

迄今为止，Linux经过几十年的发展，已衍生出了许多发行版本。当前，Linux各个完整的发行版本，已经广泛应用于不同的应用环境。全世界数十亿的计算机、近15亿台的安卓设备都在使用，可以说是它驱动了网络。但谁能想到，Linux的总部是这样的：作为Linux内核的最早作者，林纳斯·贝内迪克特·托瓦兹（Linus Benedict Torvalds）在工作时喜欢独自一人，享受安静：他的工作环境喜欢采用淡绿色的墙，因为这种颜色能够让人平静；工作的电脑性能可以不强，但必须没有任何声音等等。就是在这种独特的工作方式下，Linus创造了一个庞大的技术帝国。不合群的人从小开始，Linu...

💍

Linux 2023-07-25