“安全产品那么多，我怎么知道防住了？”“大家都说自己是云原生的，我看都是换汤不换药”在与客户沟通云原生安全方案的时候，经常会遇到这样的吐槽。越来越的客户已经开始了云原生化的技术架构改造，也意识到了云原生安全的重要性。但是面对还未像传统安全一样形成格局的云原生安全市场，鱼龙混杂，客户往往花掉了很多的时...

HVV行动是国家应对网络安全问题所做的重要布局之一。从2016年开始，随着我国对网络安全的重视，演习规模不断扩大，越来越多的单位都加入到HVV行动中，网络安全对抗演练越来越贴近实际情况，各机构对待网络安全需求也从被动构建，升级为业务保障刚需，而2023年的国家HVV目前已经结束。

随着云原生架构的快速发展，核心能力逐渐稳定，安全问题日趋紧急。在云原生安全领域不但有新技术带来的新风险，传统IT基础设施下的安全威胁也依然存在。要想做好云原生安全，就要从这两个方面分别进行分析和解决。

面对复杂多变的运行环境、不可预测的用户输入以及潜在的编程错误，如何确保软件在遭遇异常情况时依然能够稳定运行，是每位开发者必须面对的挑战。防御性编程（Defensive Programming）正是为解决这一问题而生的一种编程范式，它强调在编程过程中预见并防范潜在的错误和异常情况，从而增强软件的健壮性和稳定性。作为一种...

某一个SQL查询比较慢，你第一时间想到的就是“给某个字段加个索引吧”，那么索引是什么？是如何工作的呢？ 一起静下心来，耐心看完这篇文章吧，干货不啰嗦，相信你一定会有所收获。

JDK 8 中 CompletableFuture 没有超时中断任务的能力。现有做法强依赖任务自身的超时实现。本文提出一种异步超时实现方案，解决上述问题。

作为提供方，component 将自己的 Button、Dialog等组件暴露出去，同时将 react 和 react-dom 这两个依赖共享出去。

Buffalo调度是一款京东自主研发的分布式DAG作业调度系统。为京东的数据开发工程师、算法工程师、数据分析师等用户提供了离线作业的编排&调试、监控运维、DAG调度等系统能力，致力于打造行业领先的稳定高效、产品简洁高体验、任务监控全面、资源容器化、系统能力开放化的ETL调度系统。

在数据库管理的世界里，"慢SQL"是那些执行效率低下、响应时间长，导致用户等待时间变长和服务器资源利用率下降的SQL查询。那么，我们如何定义一个SQL查询是"慢"的呢？通常，这不仅仅是一个绝对时间的问题，而是一个多维度的考量。

一、背景简介1.1、现状•实际生产环境中，复杂业务系统对分布式服务集群架构的依赖。•服务集群异质化节点的容器化部署，机器性能超卖现象不可避免、性能不均情况时有发生。•服务集群各硬件组件出错率不可避免[1]，上层业务相关的应用软件系统需考虑容错设计。•大促流量分布变化难以准确预见，系统服务稳定性与机器资源成...

大家好，我叫付小波，2017年加入京东，现担任全渠道生态部前端架构师。我负责过ToC和ToB多个业务，近几年主要专注于B端应用开发。以下是我的主要经历：

在Java的世界里，编码规范不仅仅是一堆乏味的规则和条款，它们是通往代码优雅之路的黄砖路。想象一下，没有编码规范的Java代码库就像是一场没有裁判的足球赛，混乱不堪，每个人都在按自己的规则踢球。但别担心，今天我们将带你走进编码规范的奇妙世界，探索那些让你的代码从"看起来还行"升级为"哇，这是谁写的神仙代码"...

远程过程调用（RPC, Remote Procedure Call）是一种通过网络从远程计算机程序上请求服务，而无需了解网络细节的通信技术。在分布式系统中，RPC是一种常用的技术，能够简化客户端与服务器之间的交互。本文将介绍如何基于Netty（网络编程框架）实现一个自定义的简单的RPC框架。

工作三年以来一直对写出设计优雅且可读性较好的代码抱有执念，最初接触到的关于代码整洁和软件设计的书是《代码整洁之道》，这本书大概在我入职半年时读完，并在很长的一段时间内将其中谈到的“每个方法只做一件事”、“方法长度最多不要超过 5 行”和“优秀的代码都是自解释的，很少会有注释”等等观点奉为圭臬，但是由于其成...

一、背景部门中一核心应用，因为各种原因其依赖的MySQL数据库一直处于高水位运行，无论是硬件资源，还是磁盘使用率或者QPS等都处于较高水位，急需在大促前完成对应的治理，降低各项指标，以保障在大促期间平稳运行，以期更好的支撑前端业务。二、基本情况2.1、数据库目前该数据库是一主两从，且都是零售的物理机，运行多...

2008年，全球移动终端接入互联网的用户数首次超过使用桌面电脑接入互联网的用户数（国际电信联盟统计数据），标志着人类正式进入移动互联网时代。重要推动因素是2007年苹果公司发布的第一代iPhone开启了智能手机大量上市的浪潮，以iPhone为代表的智能手机不仅具有革命性的触屏设计和简单直观的操作界面，更提供了一个软...

背景某天产品要求在项目的某个页面添加一个代码编辑器，包含编辑器常见的功能。看完需求，想到了强大的Monaco Editor。按照官方文档进行配置开发，就在自己觉得大功告成之际，右击编辑框，发现功能菜单是英文状态，然后就开启了我的右键功能菜单汉化之路。

这段 SQL 查询语句是用于获取最近更新的前 10 个销售订单 sales_order 关联的交付信息 sales_order_delivery_info。

引言Code Review（下文简称CR），即代码审查，是一种通过评审代码以发现并修正错误的实践。它不是一个新概念，但在软件开发中，它的重要性毋庸置疑。首先，它可以显著降低软件中的缺陷比例；其次，它促进了知识共享，通过评审的过程，团队成员可以相互学习，增强对系统的整体理解；最后，CR是一种预防措施，它有助于维护...

关于ClickHouse的基础概念这里就不做太多的赘述了，ClickHouse官网都有很详细说明。结合供应链数字化团队在使用ClickHouse时总结出的一些注意事项，尤其在命名方面要求研发严格遵守约定，对日常运维有很大的帮助，也希望对读者有启发。目前供应链数字化ck集群用来存储实时数据，先通过下面这张图表了解下ClickHouse数据...

关于MySQL DDL表结构变更，各个工单平台基本上都支持了pt-osc及Online DDL的方式，但是，我相信仍然有一大部分人，不太了解这两种方式各自的优缺点是啥，以至于实际当中，会稀里糊涂的随机选一种去执行，选对了固然好，选错了，自然免不了领导的一顿K，这......当然是开玩笑的哈。

7月3日，中国信息通信研究院在全球数字经济大会上发布“2024安全守卫者计划优秀案例”，基于京东云智能编码工具JoyCoder研发的“京东微调大模型驱动漏洞修复”入选优秀案例。

人工智能大模型浪潮迭起，为更好地推广人工智能应用案例，中国通信工业协会及中国通信工业协会人工智能专委会近日发布《CCIA2023年度人工智能优秀案例》，京东云申报的Joycoder智能编程助手入选“AI技术创新应用”，京东云与深圳市信息安全管理中心联合申报的“安全大模型保障大模型应用落地实践”入选“AI最佳落地实践” 。

在这背后，京东云作为京东618的技术基石，以技术创新降低数字基础设施成本，将大模型等智能技术贯穿业务全流程，实现自身和伙伴的降本增效，以真降本保障真低价。

TaD： 任务感知解码技术（Task-aware Decoding，简称TaD），京东联合清华大学针对大语言模型幻觉问题提出的一项技术，成果收录于IJCAI2024。

背景1：作为一名测试，日常工作中必不可少的几个环节是查看需求文档、编写测试用例、处理线上问题、能力提升等，基于集团的[链接]工具能一次性帮我们把这些事情都做了； 背景2：作为XXX共建项目的成员之一同时也是第一批用户，我用它做了几个测试实践，和大佬们一起探讨交流。

我在2018年校招进入京东，主要负责广告投放系统的前端工作。在京东，这一路走来，我经历了多种角色转换，我从学生到职场人，从校招生到校招导师，从初级前端开发到前端技术专家，也见证了京东广告业务的蓬勃发展。

RaftKeeper是一款高新能分布式共识服务，完全兼容Zookeeper但性能更出色，更多关于RaftKeeer参考Github，我们将RaftKeeper大规模应用到ClickHouse场景中，用于解决ZooKeeper的性能瓶颈问题，同时RaftKeeper也可以用于其它大数据组件比如HBase。

在当今快速演变的技术场景中，服务设计不仅仅是遵循通用的设计规范和最佳实践的问题，它更深层次地触及到如何在满足这些标准的同时，确保服务能够灵活适应未来的变化、满足用户的期望。本篇文章旨在探讨在遵循通用设计规范之外，服务设计过程中需要考虑的关键因素。希望经过我们一系列的分享，能和大家一起讨论如何将API...

一、背景测试小伙伴们在2023年保障了团队线上系统0问题，这简直就是一项了不起的壮举！这得益于咱们测试组同事对工作的细致投入、风险把控、以及严格遵循流程规范进行测试用例评审、自动化建设、联调推动、回归验证、常态化压测、大促高保真压测、引流回放等多重保险策略工作。尤其是测试团队在流量录制回放方面的实践经...