作者：黄耀鹏， 腾讯PCG数据分析工程师 |导语 视频弹幕作为视频内容延伸、以及用户喜好反馈的一部分，有着巨大的挖掘价值。本文旨在通过运用文本挖掘技术，从弹幕中挖掘综艺节目热点话题，助力平台精准把握用户消费偏好、提升节目运营效率。 声明：本文运营方案相关的思考为个人观点，不代表腾讯视频既有运营方案和

​ 0x00 OpenRASP介绍 OpenRASP即应用运行时自我保护，“可直接注入到被保护应用的服务中提供函数级别的实时防护，可以在不更新策略以及不升级被保护应用代码的情况下检测/防护未知漏洞”——https://rasp.baidu.com/ 《OpenRASP 官方文档》 ​ 0x01 Op

​ 0x00 漏洞概述 影响版本：ecshop4.1.0及以下 是否需要身份认证：否，前台漏洞 漏洞类型：SQL注入 CNVD编号：CNVD-2020-58823，https://www.cnvd.org.cn/flaw/show/2454613 漏洞来源：xcheck代码安全检查 源码获取：htt

​ 0x00 Java安全检查引擎 Xcheck的java安全检查引擎支持Spring RequestMapping、JAX-RS、WebService和Java Servlet几种常用web接口的代码安全检查，目前内部误报率数据统计低于10%，扫描速度1w+行每秒。 覆盖漏洞类别包括但不限于以下：

IDC MarketScape：腾讯云安全能力处于中国可信赖的云服务提供商领导者地位 11月，国际权威研究机构IDC发布了《IDC MarketScape：中国云服务提供商安全能力厂商评估，2020》报告。报告针对云服务商的安全能力，在产品、市场和业务等方面进行了全面、客观的评估，为企业客户选择更加

不知您是否会有这样的疑惑，使用 Serverless Framework 部署完应用，却不知道如何管理？现在，Serverless 应用控制台帮您完美解决这个问题！ 近日，腾讯云 Serverless 团队正式发布了 Serverless 应用控制台，您可以通过应用模版或已有项目，实现传统框架上云的

​ 0x00 Golang安全检查引擎 Go语言近几年开始越来越流行，凭借其强大的性能和跨平台的优势，对web和后台开发都是一个不错的选择。Xcheck支持Golang的代码安全检查，覆盖常用web框架，包括golang内建的net/http，以及一些流行的第三方web框架：gin，iris，mux

​ 0x00 PHP安全检查引擎 Xcheck的php引擎支持原生php的安全检查，也支持对国内主流框架编写的web应用进行安全检查，覆盖包括Thinkphp,Laravel,CodeIgniter,Yii,Yaf等web框架，对尚未覆盖的框架如果有需求，Xcheck也可迅速适配。覆盖漏洞类别包括但

来源：SaaS产品说 作者：李东林 中国目前绝大多数SaaS公司都是销售驱动，客户需求驱动，很难拒绝定制开发，很容易就做成项目了，除非有很强产品力和业务洞察力的团队来做，否则慢慢的经过几年积累，产品就会变得臃肿不堪。 产品一旦变的臃肿，就会碰到很多问题： 维护成本越来越高 用户体验越来越差 积累的客

来源 | 腾讯SaaS加速器二期项目-会否 36 氪近日获悉，SaaS 培训解决方案厂商“会否”（原“考试星”）已完成数百万元Pre A2融资，投资方为中关村教育投资。 “会否”是一家为中大型企业提供基层员工业务技能，且能够高频互动的培训解决方案。前身是2015 年成立的SaaS 考试产品“考试星”

近日, 2020年第四季度Now Tech亚太企业反欺诈市场报告(Now Tech: Enterprise Fraud Management In Asia Pacific, Q4 2020)发布,腾讯安全入选大型成熟供应商梯队，也是国内企业唯一入选报告第一梯队的互联网科技公司。 ​ 本次报告通过营

11月28日，华南地区规格最高、规模最大的网络安全大会“湾区创见·2020年网络安全大会”在深圳国际会展中心顺利开幕。腾讯作为大会协办方，承办了公有云安全专场。期间，腾讯安全联合深圳市商用密码行业协会成立的“鼎云密码应用联合实验室”（以下简称“联合实验室”）正式揭牌。这是国内首家聚焦云端密码应用的联

​ ​ 0x00 Xcheck介绍 Xcheck是一个由腾讯公司CSIG质量部代码安全检查团队自研的静态应用安全测试(SAST，Static application security testing)工具，致力于挖掘代码中隐藏的安全风险，提升代码安全质量。 Xcheck现已支持Golang、Java

| 作者 吴显坚，腾讯云数据库高级工程师，参与过360开源项目Pika的研发工作，现从事redis数据库研发工作。 Redis服务器是一个事件驱动程序, 事件是Redis服务器的核心, 它处理两项重要的任务, 一个是IO事件(文件事件), 另外一个是时间事件. Redis服务器通过套接字与客户端进行

作者：banniyang， 腾讯IEG开发工程师 |导语 小程序上线新版本的时候需要经过微信审核，如果有紧急需求要添加埋点并即时生效，那就来不及了。 1、为什么要做？ 先看下之前的埋点流程，如图所示。产品提出埋点需求，开发人员在mp平台配置埋点事件，然后进行代码埋点，再测试埋点，没问题之后再提审。