• 创造与热爱

    今天早上在朋友圈看到TIM的一个视频《一个百大UP主的创业故事》,颇有感触和共鸣,视频放在这里了。 巧的是,早上来的路上,也看到这么一段话,不由得思考,“什么样的事情才可以称之为艺术?” 这个之前也想过多次,看完TIM视频后,...
  • 莫向外求,反求诸己

    这篇小文可以理解为是《心流:最优体验心理学》的笔记和摘录,和大多数人一样,在注意力和自律上并不能很好的战胜欲望,但是内心却一直在寻找一种心境,可以让自己感受到内心愉悦、幸福,而不想一直困在世俗的制度、条例、奖赏、惩罚之中。寻求内心的安宁以及如何与...
  • 运动篇:2021开板&聊聊运动

    趁着人体机能由盛转衰的这几年,学会了几项新的运动,改变了一点对自己“运动白痴”的看法,发现自己还是蛮强的,哈哈哈 游泳游泳是我前二十几年的痛,小时候两次下水的不友好经历,让我不敢再去碰水。来浙江这地方后,发现处处是水,北方人哪见过这么多水,整...
  • API安全生命周期

    写在前面本文的由来主要是最近一年来对内部API风险治理过程中的总结。因为API的种类繁多,并没有写的很详细,但是在其中表达了很多API治理的思路和经验总结。在WAF、黑白盒扫描器、RASP越来越成熟的今天,API导致的逻辑类风险将是各公司面临的最大难...
  • 达克效应、傻逼速率与自我怀疑的这半年

    达克效应:无知要比知识更容易产生自信。 傻逼速率:检验自己有没有成长的关键就是看你往回看自己,觉得自己说过的话,做过的事跟傻逼一样,就说明你进步了。 今天在整理以往的笔记时,发现了这两个名词。再回想过去的这两年,发现自己的傻逼速率已经非常低了。 在前...
  • 宇宙与元

    近来,老扎改名,引爆了一个争论已久的话题,元宇宙派,飞船派,地球派,各种各样的派的论点都涌现在大家的视野里。 什么是元宇宙?可能绝大数人的第一印象就是《黑客帝国》或者《xx玩家》了。在舆论中,元宇宙这个大筐把所有的都能炒一遍。 如果是追求自由,那是不...
  • 战争与和平

    如果战争围绕着某个岛爆发了,理想情况下,凭借我国的军事实力通过一场小小的局部战争光速完成收复,这种情况下对于我们普通人,就准备好好庆祝祖国的伟大统一事业。 如果战争围绕着某个岛爆发了,周边国、地球另一面的国家都派出军队加入进来。这种情况下,对于我们普...
  • 观梁永安课有感

    前段时间看了梁永安教授的爱情课,终于有勇气回过头去看过去的感情经历了,心中的阴霾散开了些许。 在过去的每一段感情结束的时候,都对彼此产生了或多或少的伤害,甚至是几年都不敢去正视、面对,一味的逃避、将记忆尘封。 回过头看,曾经的自己太过于年轻,在感情里...
  • 我的应用安全方法论:路在脚下

    在2020即将结束之际,将自己对于应用安全建设的一些思考记录成此文,与诸位探讨未来的应用安全之路,一家之言,不要当真 在前几年,各种文章/会议,每当提起应用安全,PPT总会出现类似的这张图 这几年又都换上了这张图 仿佛用原来的那些安全能力...
  • 微服务架构下的越权风险

    一篇小文,主要是通过安全的视角来简单讨论一下微服务架构下容易出现的一些去权限安全问题,涉及到开发细节说错的时候还望谅解。 一、微服务与微服务架构微服务是一种开发软件的架构和组织方法,其中软件由通过明确定义的 API 进行通信的小型独立服务组成...