https://blog.qife122.com/tags/%E9%83%A8%E7%BD%B2%E5%AE%89%E5%85%A8/ Recent content in 部署安全 on 办公AI智能小助手 Hugo zh-cn qife Fri, 09 Jan 2026 07:18:51 +0800 https://blog.qife122.com/p/slack%E9%83%A8%E7%BD%B2%E5%AE%89%E5%85%A8%E5%AE%9E%E8%B7%B5%E5%A6%82%E4%BD%95%E9%80%9A%E8%BF%87%E6%8A%80%E6%9C%AF%E9%9D%A9%E6%96%B0%E5%B0%86%E6%95%85%E9%9A%9C%E5%BD%B1%E5%93%8D%E9%99%8D%E4%BD%8E90/ Fri, 09 Jan 2026 07:18:51 +0800 https://blog.qife122.com/p/slack%E9%83%A8%E7%BD%B2%E5%AE%89%E5%85%A8%E5%AE%9E%E8%B7%B5%E5%A6%82%E4%BD%95%E9%80%9A%E8%BF%87%E6%8A%80%E6%9C%AF%E9%9D%A9%E6%96%B0%E5%B0%86%E6%95%85%E9%9A%9C%E5%BD%B1%E5%93%8D%E9%99%8D%E4%BD%8E90/ <h1 id="slack部署安全实践如何通过技术革新将故障影响降低90">Slack部署安全实践：如何通过技术革新将故障影响降低90%</h1> <p><strong>2023年中</strong>，我们发现了提升系统可靠性的机会。快进到<strong>2025年1月</strong>，客户影响时长已从峰值降低了90%，并且持续呈下降趋势。Slack的“部署安全计划”已实施一年半，我们改进了部署方式，提升了安全文化，并维持着满足业务需求的变更速度。</p> https://blog.qife122.com/p/mintlify%E5%B9%B3%E5%8F%B0%E9%83%A8%E7%BD%B2%E6%BC%8F%E6%B4%9E%E5%8F%AF%E9%A2%84%E6%B5%8B%E6%A0%87%E8%AF%86%E7%AC%A6%E5%AF%BC%E8%87%B4%E5%AE%89%E5%85%A8%E8%A1%A5%E4%B8%81%E8%A2%AB%E7%BB%95%E8%BF%87/ Sat, 03 Jan 2026 20:41:33 +0800 https://blog.qife122.com/p/mintlify%E5%B9%B3%E5%8F%B0%E9%83%A8%E7%BD%B2%E6%BC%8F%E6%B4%9E%E5%8F%AF%E9%A2%84%E6%B5%8B%E6%A0%87%E8%AF%86%E7%AC%A6%E5%AF%BC%E8%87%B4%E5%AE%89%E5%85%A8%E8%A1%A5%E4%B8%81%E8%A2%AB%E7%BB%95%E8%BF%87/ <h1 id="cve-2025-67846-cwe-472-对假定不可变web参数的外部控制mintlify-mintlify-platform">CVE-2025-67846: CWE-472 对假定不可变Web参数的外部控制（Mintlify Mintlify Platform）</h1> <p><strong>严重性：中等</strong> <strong>类型：漏洞</strong></p> <h2 id="cve-2025-67846">CVE-2025-67846</h2> <p>2025年11月15日之前的Mintlify Platform中的部署基础设施，允许远程攻击者通过Vercel预览域上的可预测部署标识符来绕过安全补丁并执行降级攻击。攻击者可以识别包含未修补漏洞的先前部署的URL结构。通过直接浏览特定的 <code>git-ref</code> 或 <code>deployment-id</code> 子域，攻击者可以强制应用程序加载存在漏洞的版本。</p> https://blog.qife122.com/p/%E9%83%A8%E7%BD%B2%E5%AE%89%E5%85%A8%E4%B9%8B%E9%81%93slack%E5%A6%82%E4%BD%95%E9%80%9A%E8%BF%87%E8%87%AA%E5%8A%A8%E5%8C%96%E4%B8%8E%E6%8C%87%E6%A0%87%E5%B0%86%E5%8F%98%E6%9B%B4%E5%BD%B1%E5%93%8D%E9%99%8D%E4%BD%8E90/ Thu, 01 Jan 2026 08:55:25 +0800 https://blog.qife122.com/p/%E9%83%A8%E7%BD%B2%E5%AE%89%E5%85%A8%E4%B9%8B%E9%81%93slack%E5%A6%82%E4%BD%95%E9%80%9A%E8%BF%87%E8%87%AA%E5%8A%A8%E5%8C%96%E4%B8%8E%E6%8C%87%E6%A0%87%E5%B0%86%E5%8F%98%E6%9B%B4%E5%BD%B1%E5%93%8D%E9%99%8D%E4%BD%8E90/ <h1 id="部署安全减少变更对客户的影响">部署安全：减少变更对客户的影响</h1> <p>Slack 工程团队 | 2025年10月7日</p> <p>2023年中，我们发现了提升系统可靠性的机会。到了2025年1月，因故障导致的客户影响时长已从峰值下降了90%，并且持续呈下降趋势。这就是Slack“部署安全计划”一年半以来的成果：我们改进了部署方式，提升了安全文化，并持续满足业务变化的速率。</p> https://blog.qife122.com/p/slack%E9%83%A8%E7%BD%B2%E5%AE%89%E5%85%A8%E9%80%9A%E8%BF%87%E6%8A%80%E6%9C%AF%E9%9D%A9%E6%96%B0%E9%99%8D%E4%BD%8E%E5%8F%98%E6%9B%B4%E5%AF%B9%E5%AE%A2%E6%88%B7%E7%9A%84%E5%BD%B1%E5%93%8D/ Mon, 08 Dec 2025 15:09:17 +0800 https://blog.qife122.com/p/slack%E9%83%A8%E7%BD%B2%E5%AE%89%E5%85%A8%E9%80%9A%E8%BF%87%E6%8A%80%E6%9C%AF%E9%9D%A9%E6%96%B0%E9%99%8D%E4%BD%8E%E5%8F%98%E6%9B%B4%E5%AF%B9%E5%AE%A2%E6%88%B7%E7%9A%84%E5%BD%B1%E5%93%8D/ <p><strong>部署安全：降低变更对客户的影响</strong></p> <p>2023年年中，我们发现了一些提升可靠性的机会。快进到2025年1月，客户影响时长已从峰值减少了90%，并持续呈下降趋势。Slack的“部署安全”计划已进行了一年半，改进了我们的部署方式，提升了安全文化，并持续保持变革速度以满足业务需求。</p> https://blog.qife122.com/p/%E6%8F%90%E5%8D%87chef%E5%9F%BA%E7%A1%80%E8%AE%BE%E6%96%BD%E5%9C%A8%E6%97%A0%E4%B8%AD%E6%96%AD%E5%89%8D%E6%8F%90%E4%B8%8B%E6%9E%84%E5%BB%BA%E5%AE%89%E5%85%A8%E9%83%A8%E7%BD%B2%E4%BD%93%E7%B3%BB/ Sun, 07 Dec 2025 02:30:46 +0800 https://blog.qife122.com/p/%E6%8F%90%E5%8D%87chef%E5%9F%BA%E7%A1%80%E8%AE%BE%E6%96%BD%E5%9C%A8%E6%97%A0%E4%B8%AD%E6%96%AD%E5%89%8D%E6%8F%90%E4%B8%8B%E6%9E%84%E5%BB%BA%E5%AE%89%E5%85%A8%E9%83%A8%E7%BD%B2%E4%BD%93%E7%B3%BB/ <h1 id="推进我们的chef基础设施无中断的安全保障">推进我们的Chef基础设施：无中断的安全保障</h1> <p>去年，我写了一篇名为《推进我们的Chef基础设施》的博文，探讨了我们Chef基础设施多年来的演进。我们谈到了从单一Chef堆栈到多堆栈模型的转变，以及随之而来的挑战——从更新我们处理cookbook上传的方式，到应对Chef搜索的限制。</p> https://blog.qife122.com/p/slack%E9%83%A8%E7%BD%B2%E5%AE%89%E5%85%A8%E5%AE%9E%E8%B7%B5%E5%A6%82%E4%BD%95%E9%80%9A%E8%BF%87%E8%87%AA%E5%8A%A8%E5%8C%96%E9%99%8D%E4%BD%8E%E5%8F%98%E6%9B%B4%E5%AF%B9%E5%AE%A2%E6%88%B7%E7%9A%84%E5%BD%B1%E5%93%8D/ Fri, 31 Oct 2025 17:29:50 +0800 https://blog.qife122.com/p/slack%E9%83%A8%E7%BD%B2%E5%AE%89%E5%85%A8%E5%AE%9E%E8%B7%B5%E5%A6%82%E4%BD%95%E9%80%9A%E8%BF%87%E8%87%AA%E5%8A%A8%E5%8C%96%E9%99%8D%E4%BD%8E%E5%8F%98%E6%9B%B4%E5%AF%B9%E5%AE%A2%E6%88%B7%E7%9A%84%E5%BD%B1%E5%93%8D/ <h1 id="部署安全减少变更对客户的影响">部署安全：减少变更对客户的影响</h1> <p>2023年中，我们识别了提升可靠性的机会。到2025年1月，客户影响时间从峰值减少了90%并持续下降。经过一年半的部署安全计划，我们改进了部署方式，提升了安全文化，同时保持业务所需的变更速度。</p>