红蓝对抗常态化，支付宝技术风险防控机制首次曝光-低调大师

红蓝对抗常态化，支付宝技术风险防控机制首次曝光

2018-12-18 853

小蚂蚁说：

支付宝红蓝CP又开始日常“互怼”啦！为了迎接年度技术“期末考试”周，技术蓝军每周都会组织突袭攻击“测验”，通过实战中发掘出来的脆弱点牵引红军进行能力升级。而红军的防控体系建设也在如火如荼地进行着，实时核对平台能够做到稳定的分钟级核对异常发现能力，还能提供业务快速接入的能力。

为提升全面风险意识，持续提升业务及技术架构的风险应对能力，从2016年开始，支付宝探索并建立了“红蓝对抗”机制，通过全栈级别的大型技术攻防演练，增强团队应急处理能力和系统防护水平。

支付宝技术蓝军正在布置“突袭”计划

“技术风险是所有蚂蚁技术人需要具备的最关键的能力”，蚂蚁金服副CTO胡喜介绍，随着今年12月技术期末考周结束，支付宝技术团队正将风险从一个不确定的事变为确定性的事。

支付宝低调神秘部门SRE浮出水面

“红军重点防守，蓝军重点进攻，实现以演练促

微信关注我们

原文链接：https://yq.aliyun.com/articles/680625

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

听说支付宝有一个“疯起来连自己都打”的项目

小蚂蚁说：自古红蓝出CP，在蚂蚁金服就有这样两支“相爱相杀”的队伍——红军和蓝军。蓝军是进攻方，主要职责是挖掘系统的弱点并发起“真实”的攻击，俗称“找茬”；红军则是防守方，其防控体系建设中的实时核对平台能够做到稳定的分钟级核对异常发现能力，并提供业务快速接入的能力。支付宝“疯起来连自己都打”的项目就是红蓝军技术攻防演练，他们不仅每周进行全栈级别的演练，每年还会举行规模极大的“期中考试”和“期末考试”。接下来就跟着小蚂蚁一起去看看这对红蓝cp的日常“互怼”生活吧！如果一个技术团队不干别的，专门“搞破坏”，这是一种怎样的存在？这真的不是“天方夜谭”，在支付宝确实有这么一支队伍——技术蓝军。蓝军的任务就是不断地攻击和进攻，而防守方则是技术红军。在支付宝，蓝军从属于蚂蚁金服技术风险部（SRE），而红军则包括SRE及各业务部门的技术团队。

2018-12-19

640

如何学习好Java、Spring Boot、如果学习好MongoDB?如何拿高薪？阿里巴巴云栖社区整理了MongoDB与Java 经典面试题、课程，好资源值得收藏，陆续更新中。【MongoDB面试题】[@徐雷frank]MongoDB如果有效应对单节点故障？ https://yq.aliyun.com/ask/428492[@徐雷frank]Mongo集群没有primary但有secondary时连接不上且不能读数据 https://yq.aliyun.com/ask/429532[@徐雷frank]MongoDB适合用来存储哪种类型的数据？还有数据规模达到多大时才建议使用？ https://yq.aliyun.com/ask/429564[@徐雷frank]spring生命周期 https://yq.aliyun.com/ask

2018-12-19

715

资源下载

更多资源

优质分享App

近一个月的开发和优化，本站点的第一个app全新上线。该app采用极致压缩，本体才4.36MB。系统里面做了大量数据访问、缓存优化。方便用户在手机上查看文章。后续会推出HarmonyOS的适配版本。

Nacos

Nacos /nɑ:kəʊs/ 是 Dynamic Naming and Configuration Service 的首字母简称，一个易于构建 AI Agent 应用的动态服务发现、配置管理和AI智能体管理平台。Nacos 致力于帮助您发现、配置和管理微服务及AI智能体应用。Nacos 提供了一组简单易用的特性集，帮助您快速实现动态服务发现、服务配置、服务元数据、流量管理。Nacos 帮助您更敏捷和容易地构建、交付和管理微服务平台。

Rocky Linux

Rocky Linux（中文名：洛基）是由Gregory Kurtzer于2020年12月发起的企业级Linux发行版，作为CentOS稳定版停止维护后与RHEL（Red Hat Enterprise Linux）完全兼容的开源替代方案，由社区拥有并管理，支持x86_64、aarch64等架构。其通过重新编译RHEL源代码提供长期稳定性，采用模块化包装和SELinux安全架构，默认包含GNOME桌面环境及XFS文件系统，支持十年生命周期更新。

Sublime Text

Sublime Text具有漂亮的用户界面和强大的功能，例如代码缩略图，Python的插件，代码段等。还可自定义键绑定，菜单和工具栏。Sublime Text 的主要功能包括：拼写检查，书签，完整的 Python API ， Goto 功能，即时项目切换，多选择，多窗口等等。Sublime Text 是一个跨平台的编辑器，同时支持Windows、Linux、Mac OS X等操作系统。