软件质量没有银弹：阿里巴巴的25个技术实践与坑
在欧洲中世纪的传说中，有一种叫“人狼”的妖怪，就是人面狼身。它们会讲人话，专在月圆之夜去袭击人类。而且传说中对“人狼”用一般的枪弹是不起作用的，普通子弹都伤不到也打不死它，只有一种用银子作成的特殊子弹才能把它杀死。
如何做好自动化测试，揭秘阿里巴巴分层自动化实践之路
自动化测试可以给工作提效，减少重复劳动，但在实践过程中，却总是碰到各种问题，导致进入自动化测试盲区。如何做好自动化测试，是很多企业迫切想要解决的问题。阿里巴巴旗下一站式研发提效平台——云效，于12月8日16:00开启《阿里巴巴持续集成持续交付之分层自动化》直播分享，将为企业提供自动化测试解决方案。
阿里如何定义团队的研发效能？
作者：何勉，阿里巴巴研发效能部资深技术专家 相关阅读：都996了，研发效能还是提不起来，关键在这里
因为身处研发效能部，我接触了公司很多产品技术团队。他们几乎都把研发效能提升列为了本财年的重要目标，大部分还为此成立专项。
云效平台简介
云效，创立于2012年，是由阿里巴巴出品，是业内领先的面向企业的一站式研发效能平台，以提升研发效能为目标，通过线上化，透明化和自动化打通产品质量闭环，真正实现了持续集成持续交付。
如何衡量研发效能？阿里资深技术专家提出了5组指标
3月16日-17日，何勉老师将和阿里研发效能其他讲师一起在上海为我们分享《企业数字化转型面临的研发效能挑战—阿里DevOps体系和实践》课程，有关于阿里DevOps体系知识都可以从他们那里得到答案。
威胁快报|首爆，新披露Jenkins RCE漏洞成ImposterMiner挖矿木马新“跳板”
简介
阿里云安全于近日捕获到一起使用Jenkins RCE漏洞进行攻击的挖矿事件。除挖矿外，攻击者还曾植入具有C&C功能的tsunami木马，也预留了反弹shell的功能，给用户带来极大安全隐患。
由于攻击者直接复制了Jenkins系列漏洞发现者（Orange.tw）在博客上公布的poc，攻击payload含有"Orange.tw"字样，可能被误认为是漏洞发现者在进行测试，因此我们将木马命名为ImposterMiner（冒充者）。
基于容器服务的持续集成与云端交付（一）- 交付之禅
前言
随着微服务架构与容器虚拟化技术的发展，持续集成与持续交付的概念又重新回到了大家的视野，越来越多的公司开始使用持续集成的系统来解决频繁发布带来的质量问题；使用持续交付的工具来实现代码在不同环境上的自动部署。
