- 综合排序
- 最热优先
- 最新优先
技术风险治理：从变更本质到 SRE 实战
3. 跨团队限制：协作断层的传导风险在分布式研发模式下，跨团队依赖是技术风险的重灾区：下游服务不可靠：依赖的第三方服务如果缺乏 SLO 保障，会直接影响核心业务的可用性。 三、SRE 框架下的技术风险治理实践基于 Google SRE 的方法论，我们可以构建一套从风险识别到闭环治理的落地体系：1. 故障演练：定期进行混沌工程实验，主动暴露架构中的隐性风险，提升团队的应急响应能力。 3. 从心智图到技术图：风险治理的落地路径正如实践中总结的 “心智图→产品图→技术图” 路径，风险治理需要从用户体验出发，逐层拆解到技术实现：心智图（新老用户体验）：通过用户调研与行为分析，识别体验层面的风险点 四、总结：风险治理是一场持续的 “渐进式变革”技术风险的本质不是 “要不要变更”，而是 “如何安全地变更”。
53820编辑于 2026-01-25前沿安全框架升级：强化AI风险治理新举措
除了这些能力带来的滥用风险外，还存在源于模型在这些能力水平下采取无定向行动的潜在错位风险，以及此类模型可能融入AI开发和部署过程的风险。 为应对关键能力等级带来的风险，当达到相关的关键能力等级时，会在外部发布前进行安全案例审查。这包括执行详细分析，证明风险已如何降低到可管理水平。 对于高级机器学习研发关键能力等级，大规模内部部署也可能构成风险，因此现在正将这种方法扩展到包括此类部署。细化风险评估流程该框架旨在根据风险的严重程度进行应对。 细化了关键能力等级的定义，特别是为了识别那些需要最严格治理和缓解策略的关键威胁。在达到特定关键能力等级阈值之前以及作为标准模型开发方法的一部分，将继续应用安全和安保缓解措施。 最后，在此次更新中，更详细地阐述了风险评估流程。在核心早期预警评估的基础上，描述了如何进行包含系统性风险识别、模型能力的全面分析以及风险可接受性的明确判定的整体评估。
20910编辑于 2026-01-15- 来自专栏FreeBuf
议题前瞻 | 开源风险治理实践峰会·北京站
据NVD的数据显示，目前已知的开源漏洞已经达到数万个，安全风险正在持续上升，因此开源风险治理已经迫在眉睫。 基于此，3 月 22 日，FreeBuf 企业安全俱乐部·北京站-「开源风险治理实践峰会」将在北京希尔顿逸林酒店举办。 峰会将邀请专注于业内开源风险治理技术大拿安势信息创始人& CEO、荣耀终端开源软件管理专家、中兴通讯开源合规&安全治理总监等多位重量级人物，从甲方、乙方的角度出发，畅聊开源风险治理的那些事儿~ 议题前瞻 企业开源安全风险管控 中兴通讯开源合规&安全治理总监 项曙明 项曙明，信通院可信开源供应链资深咨询评估师、开源治理标准专家、可信开源治理讲师和金融开源治理社区技术专家。 本次分享将介绍在企业层面如何构建有效的开源安全风险管控机制，形成内驱力，推动组织和项目团队积极进行开源安全治理和风险应对实践。
1K20编辑于 2023-03-29 - 来自专栏腾讯云智能顾问
【云顾问-云巡检】聚焦架构风险，助力卓越治理
云顾问云巡检功能一直以来着力于打造云上隐患风险发现能力，当前版本已结合云架构可视化能力，全面升级助力客户聚焦云上架构五大类型风险，持续治理优化打造卓越架构！ · 当前已上线云巡检插件，在架构图“治理视图”中可随时启用，全面巡检隐患风险。· 聚焦安全、可靠、性能、成本、服务限制 5 大类别巡检项，支持按架构业务特性启停、定制。 · 即时生成巡检报告，聚焦架构相关风险和趋势呈现，治理成果和进展可随时归档到“数字资产”，也可下载、分享。 · 【即将上线】基于自动巡检和各 region 资源自动生成架构图和风险可视化视图，提升架构绘制和治理效率。（敬请期待，相关问题欢迎联系我们）欢迎立即访问云顾问，体验云巡检！
1.1K10编辑于 2024-07-15 - 来自专栏java架构计划训练营
SpringCloud Hystrix服务治理(3)
禁止服务超时时间 hystrix: command: default: execution: timeout: enabled: false 3、
56810编辑于 2022-06-14 - 来自专栏TakinTalks稳定性社区
SRE实战：如何低成本推进风险治理？稳定性与架构优化的3个策略
新能源汽车一般都有一个可以在APP上控制车辆的功能，从下图中可以看到，用户每操作3次，就会因为各种原因失败1次。 任务2：调整消息存储时间，3天缩短到12小时 消息容量不足直接原因很明确，就是磁盘的容量不足导致的。 任务3：调整应用的JVM参数，充分使用内存 最后，我们还额外解决了一个风险——应用机器的资源浪费。虽然不是必须修复的问题，但我们还是评估了一个方案，建议其调整JVM参数，充分利用可用内存。 40%以上，整体硬件缩容了30% 四、总结与展望 通过上述案例，我们可以回顾之前提到的核心策略，即丰富数据、积累经验库和治理劣化场景。 由于篇幅限制，还有一些业务架构和技术架构优化、日常发布中的劣化治理的案例无法一一分享。
1.1K10编辑于 2023-12-04 - 来自专栏生物信息与临床医学专栏
多基因风险评分3
PRSice是当前比较流行的多基因风险评分工具，它主要是用R语言编写的，运行速度快，可以高通量处理大数据。 3. Phenotype文件：这是一份表型文件，这个文件的前两列必须是FID（家系ID）和IID（个体ID），其余的列存储的都是表型信息。
2K10发布于 2020-08-27 RPKI中心化风险：架构依赖与安全治理的平衡
因此，如何在利用RPKI增强路由安全的同时，有效防范其内在的中心化风险，成为当前互联网治理领域亟待深入探讨的议题。 3. RPKI中心化风险的成因与表现尽管RPKI在技术上实现了对路由起源的密码学验证，但其架构本质上依赖于少数中心化实体——即各RIR——作为信任的最终来源。 中心化风险的治理挑战与现有缓解机制面对上述风险，当前RPKI生态已发展出若干治理与技术机制以增强透明度与抗脆弱性，但仍存在局限。 协同治理框架的构建为有效应对RPKI中心化风险，需构建技术、制度与社区协同的多层次治理框架，实现安全与去中心化的动态平衡。 其通过密码学手段为路由起源验证提供了技术基础，有效遏制了大规模前缀劫持风险。然而，其依赖RIR作为中心化信任锚点的架构设计，不可避免地引入了权力集中、单点故障与治理脆弱性等新型风险。
62010编辑于 2025-10-17- 来自专栏深度学习与python
好大夫在线在解构服务风险治理方面的实践
之后紧接着又发起了服务风险治理项目，识别慢接口，不规范的 SQL，依赖不合理等服务风险。 在大家砥砺前行的完成这两个大项目之后，全站的稳定性得到了大幅度提升。 经过了这两年多的沉淀，现在我来汇报一下在做服务风险治理过程的相关经验心得，希望能带给大家一起启发。 SRE 小组探索服务风险治理已经快两年了，迎来了新版本的迭代。借此机会，想和大家深入聊一下服务风险治理，拓宽彼此认知的边界。 服务风险治理最终目标是为了服务健康，服务的健康体系是个复杂系统，影响因素很多，但我们需要抓住现阶段最大的风险。经过反复的对比，选择从延迟风险入手，也是为了达到公司预期“全站秒开”的大目标。 小 结 本次分享主要基于 MDD 指导思想，以指标为导向，深入分析服务风险模型，讲解了服务风险治理的一般模式，降低服务延迟，规避风险。
61320编辑于 2021-12-16 - 来自专栏公共互联网反网络钓鱼（APCN）
企业 AI 代理安全风险识别与治理路径研究
本文围绕上述四类核心风险展开系统分析，结合主流安全框架与行业实践，提出企业 AI 代理安全治理的路径与方法。 3 攻击者利用 AI 强化传统攻击的风险分析3.1 钓鱼与社会工程攻击的升级钓鱼和社会工程攻击长期以来是企业面临的最主要初始入侵途径之一。 NIST AI 风险管理框架提供了 AI 风险管理的通用流程，包括治理、映射、测量、管理四个核心功能，帮助企业建立系统化的 AI 风险管理能力。 针对上述风险，本文提出企业 AI 代理安全治理的实施路径。 AI 技术发展迅速，新的攻击手法和防御技术不断涌现，本文分析的风险场景和治理路径可能需要随着技术发展而更新。
7510编辑于 2026-09-21 - 来自专栏公共互联网反网络钓鱼（APCN）
DeFi 治理投票劫持攻击风险与防控路径研究
2 Term Finance 治理劫持事件的完整链条分析Term Finance 是由 Term Labs 构建的以太坊固定利率借贷协议，其策略金库基于 Yearn V3 架构开发。 3 去中心化治理机制的结构性脆弱性分析Term Finance 事件并非偶然的个案，而是去中心化治理机制内在结构性矛盾的集中爆发。 受影响的策略金库基于 Yearn V3 架构，但 Yearn 明确表示问题出在 Term 在标准金库系统之外自行设计的自定义治理机制。 当前多数协议在这一张力面前倾向于优先保障去中心化叙事，对治理安全风险估计不足。5.4 用户层面：治理参与度低与风险感知不足治理机制的安全运行高度依赖社区成员的积极参与。 此外，协议应当区分常规治理操作与高风险操作。
10500编辑于 2026-08-26 - 来自专栏云计算行业
当代中国社会重大风险的防范与治理
关注腾讯云大学，了解行业最新技术动态 直播详情预告 简 介 从中央关于坚持底线思维，着力防范化解重大风险精神引入，结合国内外几起重大社会风险的典型案例，深入分析当前我国防范化解重大风险的历史背景，系统阐述当代我国社会重大风险的重点领域和防范控制要点 ，并结合这次我国应对新冠肺炎疫情的经验教训，讲解和探索应对重大社会风险事件的应对之策。
37320编辑于 2023-05-29 - 来自专栏科技云报道
国内首个《金融行业开源治理白皮书》即将发布，系统梳理开源风险与治理方法
《金融行业开源治理白皮书》即将发布 首次系统梳理开源风险 面对开源软件使用过程中的一系列问题，金融行业该如何规范地使用开源技术，最大化减少使用开源带来的风险？ 基于对行业的深刻理解，中国信息通信研究院和浦发银行、农业银行、中信银行等多家拥有丰富开源治理经验的金融机构，共同编写了国内首个《金融行业开源治理白皮书》，并重磅推出了金融开源治理的优秀实践案例，为金融行业积极应对开源风险 此次推出的《金融行业开源治理白皮书》，是国内首次对金融行业的开源风险和治理方法进行系统梳理，也是中国信息通信研究院继2018年发布《开源治理白皮书》和《开源许可证使用指南》以来，对开源标准体系的进一步深化和完善 据悉，《金融行业开源治理白皮书》对金融企业引入开源技术的背景和开源技术的意义进行了全面解读，重点梳理了引入开源可能导致的相关风险，并对金融行业在开源治理方面可以采取的措施给出了建议。 为了让用户更好地规避开源风险，深入理解开源治理，中国信息通信研究院将在2019云计算开源产业大会的“开源治理论坛”上，正式发布《金融行业开源治理白皮书》，并在会上对开源治理的相关内容进行解读。
94720编辑于 2022-04-15 - 来自专栏公共互联网反网络钓鱼（APCN）
加密社交内容平台钓鱼诈骗风险与治理研究 —— 以 Binance Square 风险警示文本为样本
关键词：网络钓鱼；加密社交；Binance Square；金融诈骗；平台治理；网络安全1 引言加密货币交易业务伴随 Web3 生态持续扩张，行业衍生出融合资讯社区、内容创作、交易入口的社交化产品形态。 本文立足于 Binance Square 风险警示文本所披露的现实威胁场景，客观梳理加密社交平台钓鱼诈骗的典型模式，拆解攻击完整链路，辨析风险多重成因，不做夸大推演，从多方主体视角构建风险治理框架，为同类加密社交平台的安全风险防控提供分析依据 5 加密社交平台钓鱼诈骗的分层治理路径针对加密社交平台内生钓鱼诈骗威胁，不存在单一技术手段可以彻底消除风险，需要平台方、监管机构、行业组织、普通用户多方协同，构建事前风险识别、事中拦截处置、事后止损溯源的完整治理体系 5.2 监管与行业组织层面治理举措监管机构需要充分认识加密社交生态特有的钓鱼诈骗风险，不能简单沿用传统网页钓鱼的监测思路。 本论文的分析逻辑同样具备通用性，其他 Web3 社交平台、交易内置社区都会面临同类风险。随着 Web3 社交产品持续发展，社交与交易的融合程度会进一步加深，内生式钓鱼诈骗会成为长期存在的安全课题。
14810编辑于 2026-08-25 - 来自专栏公共互联网反网络钓鱼（APCN）
市政公开信息滥用下的钓鱼诈骗风险与治理
研究认为，该类风险的根源不在于单一技术漏洞，而在于公开透明义务与个人信息保护之间的制度张力，以及市政业务流程中缺少独立核验环节的治理缺口。 据此，本文从公开信息最小化披露、发件域与支付渠道权威化、申请全流程风险告知、跨市镇威胁情报协同、银行侧拦截与受害人救济等维度提出闭环治理框架，为地方政府在保障政务公开的同时防范定向钓鱼诈骗提供参考。 联邦调查局在 2026 年 3 月发布的警告中进一步指出，该骗局的受害者已在全美范围内被识别。 基于巴比伦镇及关联案例，本文系统解析该类攻击的链路与成因，评估现有防御手段的局限，提出兼顾政务公开与风险防控的治理路径，研究不追求完全消除欺诈，而是聚焦如何通过制度与流程设计压缩攻击成功率、降低受害人损失 联邦调查局 3 月的警告进一步确认，该骗局的受害者已在全美范围内出现，说明利用政务公开信息实施定向钓鱼并非纽约州独有现象。
8500编辑于 2026-09-14 - 来自专栏OpenSCA
OpenSCA用开源的方式做开源风险治理：Why? What? How?
开源风险治理为何如此重要？ 《供应链攻击威胁局势报告》显示，预计2021年的供应链攻击数量将增加至上一年的四倍之多。 OpenSCA技术原理 OpenSCA开源项目建立的初衷是“用开源的方式做开源风险治理”这一理念，将商业级的源鉴OSS开源威胁管控平台部分关键技术开源，为广大企业和开发者提供专业的SCA核心工具与社区生态 3.分析组件依赖关系 开源软件包中80%的漏洞存在于传递依赖关系中，这意味着代码中的大多数漏洞都包含在复杂且正在使用的（嵌套）依赖项中。 但是对于本身组件体系完整而普适度高的语言，比如Java当中频繁使用了依赖引用链，这种引用关系往往可能存在2-3层以上，而这种依赖关系仅从静态的pom.xml中是没办法获取的。 在更大的范围帮助更多的企业实现开源风险治理，助力开源生态健康有序发展。 四. OpenSCA的优势 1.
2.2K20编辑于 2023-02-20 - 来自专栏绿盟科技研究通讯
云计算安全的新阶段：云上风险发现与治理
3) 很多开发者出于方便也会选择自己在互联网上搭建服务，但这些服务如果没有合理配置，也会存在安全风险。 图8 Twitter上研究员宣称可控制特斯拉的截图 四、云上攻击面管理 从监管部门的角度，对云上风险进行治理，有助于确保重要数据和关键数据不外泄、重要基础设施（包括政府站点服务、智能网联车、工业互联网等 但云上安全治理在未来一段时间内，涉及到云上资产与风险测绘、梳理云上资产归属，以及相关的治理体系和技术建设，将是一个较为长期、体系化的过程。 从而配合治理体系和流程，根据风险级别和影响范围，逐步将相关系统或服务下线或改造。 从机构的角度，对自身相关的云上风险进行管理和缓解，则是非常必要和可行的。 只有对云化趋势有足够的技术洞察，在软件栈、运营体系上云后，发现并管理暴露的攻击面，持续进行治理和缓解风险，才能更好地防止各类安全事件或数据泄露，保证云上业务的安全性。
1.8K30编辑于 2022-06-06 - 来自专栏公共互联网反网络钓鱼（APCN）
语音钓鱼引发医疗数据泄露的法律风险与安全治理研究
McKesson 语音钓鱼攻击及后续衍生诉讼作为分析样本，还原攻击完整链路，解析该事件诉讼背后的法律争议要点，挖掘医疗行业面对语音钓鱼威胁的特有脆弱点，从技术管控、内部管理、合规义务、事件响应角度提出可落地的治理路径 3 医疗行业面对语音钓鱼威胁的特有风险成因McKesson 事件并不是孤立个案，结合近年 Health ISAC 发布的行业预警，ShinyHunters 等同类型威胁组织已经将语音钓鱼作为针对医疗及医疗上下游企业的主要攻击手段 普通岗位可以保留推送认证，同时叠加登录上下文风险评估。 需要建立鼓励上报可疑呼叫的内部氛围，可疑来电上报之后优先做风险排查，而不是优先追责。5.4 合规与内控层面落实社会工程风险评估在数据安全风险评估工作当中，正式把语音钓鱼、电话社会工程纳入风险清单。 医疗相关机构在开展风险评估、合规自查的时候，必须把语音钓鱼等社会工程威胁纳入评估范畴，不能仅仅关注病毒、漏洞类风险。
18610编辑于 2026-09-13 - 来自专栏公共互联网反网络钓鱼（APCN）
医疗场景下对话式社会工程攻击与人员风险治理研究
现有国内医疗网络安全相关研究，多数聚焦医疗设备漏洞、勒索软件攻击、患者数据泄露治理，针对对话式社会工程攻击，尤其是 AI 语音伪造针对 IT 服务台的定向攻击的实证分析相对有限。 3 医疗行业面对对话式社会工程攻击的内生脆弱性医疗行业的安全风险不完全来自外部攻击者技术能力，大量风险根植于行业自身运营模式、人员构成、组织文化、通信工具体系。 人员风险管理体系的核心思想，不是用考试、考核惩罚出现失误的员工，而是识别高风险行为模式，在业务流程中补齐短板。 风险评估和身份管理、安全信息事件管理系统打通，根据人员风险得分自适应调整访问安全策略，高风险人员访问核心电子病历系统强制要求硬件安全密钥，在入侵发生之前完成风险干预。 通过综合评分识别高风险群体，而不是笼统把全部员工视作同一风险等级。风险评分结果需要和身份管理平台、安全事件管理系统对接，实现自适应安全策略。
12610编辑于 2026-08-19 - 来自专栏腾讯安全
2020国家网安周：从源头抓好网络安全风险治理
如何对网络安全风险进行防控治理，保障财产安全，成为社会热议的话题。 、网络诈骗等主要网络安全风险的发展趋势与治理难点，并提出要从源头上对网络安全风险进行系统治理。 源头、系统治理是解决网络安全风险的破题关键 早在今年1月，中央政法工作会议曾提出对新型网络安全风险的防控治理，是2020年国家治理工作的重中之重。 然而，在当前具体的治理进程中，对网络安全风险的治理仍以传统的、打击单个环节的方式进行，难以撼动整个黑灰色产业链的生态，并不能起到显著效果。 未来，只有多方治理、联防联控，从源头进行系统性治理才能应对不断变化的网络安全风险。
1.3K50发布于 2020-09-16
腾讯云开发者
Copyright © 2013 - 2026 Tencent Cloud. All Rights Reserved. 腾讯云 版权所有
深圳市腾讯计算机系统有限公司 ICP备案/许可证号：粤B2-20090059 
粤公网安备44030502008569号
腾讯云计算（北京）有限责任公司 京ICP证150476号 | 京ICP备11018762号