服务网格中基于Wasm的插件安全隔离与性能开销评估
本文深入探讨了在服务网格中利用WebAssembly（Wasm）实现插件化功能的架构与实践。我们将构建一个完整的、可运行的技术原型，展示如何在Envoy代理中加载和执行一个用于修改HTTP请求头的Wasm过滤器插件。文章核心聚焦于Wasm所带来的强安全隔离特性——通过沙箱机制限制插件对主机资源的访问，并设计了严谨的性能开销评估实验。我们将通过详细的代码实现、项目结构、可复现的部署步骤以及对比基准测...
技术博客
标签：性能开销
SBOM在数据平台供应链安全中的实践挑战与性能考量
本文探讨了在复杂数据平台中实践软件物料清单（SBOM）所面临的关键挑战，特别是围绕供应链安全的完整性与性能开销问题。我们设计并实现了一个轻量级的、面向数据平台组件的SBOM生成与安全扫描原型系统。该系统通过自动化收集平台核心服务、数据处理框架及第三方库的依赖信息，生成标准CycloneDX格式的SBOM，并集成漏洞数据库进行安全风险分析。文章重点剖析了在动态、异构的数据环境中实现高保真度SBOM的...
