安全漏洞问题7：失效的身份认证和会话管理
应用程序的功能一般包含权限管理和会话管理，但是由于应用程序设计不当，让攻击者可以窃取到密码、密钥、session tokens等信息，进而冒充合法用户身份，获取敏感信息或者进行恶意操作。
采用Serverless架构搭建Web应用
本文会向你介绍一种新的可能，一种无服务器的方案来搭建Web应用。使用这个方案大部分运维方面的问题就不需要你自己操心了，而且也省去运行服务器的费用。本文从无服务的优势与限制两方面带您初识Serverless设计。
IoT技术架构与安全威胁
物联网IoT的英文全称是“The Internet of Things”，即物联网就是物物相连的互联网，也就是人们常说的万物互联。万物互联是一把双刃剑，它既能会给生活带来巨大的生活便利，同时也会带来巨大的安全风险。
