漏洞等级说明
普通的逻辑设计缺陷和流程缺陷，包括但不限于不限次数的短信发送、任意手机邮箱信息注册等。低危 基础分为10~20，奖励系数可为0，低危等级漏洞包括：本地拒绝服务漏洞，包括但不限于客户端本地拒绝服务（解析文件格式、网络协议产生的崩溃...
术语解释
卡顿/Jank 由于硬件限制或者软件设计缺陷，造成应用在使用过程中，出现画面滞帧的情况。趋势图 指以时间为横轴，观察变量为纵轴，用于反映时间与数量之间的关系，观察变量变化发展的趋势及偏差的统计图。分布统计图 指在统计分组的基础上，...
产品优势
如果完全自建从零探索，由于设计缺陷带来的业务损失（尤其是数据损失）可能无法估量，同时多活组件的可用性能力打磨在时间成本上将以年计。演进式多活架构 多活容灾MSHA当前支持同城多活、异地应用多活、异地多活（单元化）三种容灾架构，...
割接与上线
主观原因可能因为迁移调研问题、迁移方案设计缺陷、迁移验证过程不够全面等。客观因素通常是客户IDC、运营商网络、云数据中心故障等。无论哪种问题导致，都可能会对迁移割接造成失败。根据以往的项目经验，我们建议在割接前制定详细的割接...
附件二：众测漏洞定级标准（先知安全情报）
严重的逻辑设计缺陷和流程缺陷。包括但不限于任意用户登录漏洞、批量修改任意账号密码漏洞、涉及企业核心业务的逻辑漏洞等。验证码爆破除外。大范围影响用户的其他漏洞。包括但不仅限于重要页面可自动传播的存储型XSS、可获取管理员认证...
归档存储服务等级协议
服务赔偿条款 2.13.1 赔偿范围：因阿里云设备故障、设计缺陷或操作不当导致用户所购买的归档存储服务无法正常使用，阿里云将对不可用时间进行赔偿，但不包括以下原因所导致的服务不可用时间：（1）阿里云预先通知用户后进行系统维护所引起...
扫描漏洞
phpwind V9 MD5 padding漏洞导致获取权限漏洞（GetShell）phpwind后台SQL注入 phpwind UBB标签属性XSS注入 ThinkPHP5 ThinkPHP 5.0.10-3.2.3缓存函数设计缺陷可导致获取权限中危漏洞（GetShell）ThinkPHP5远程代码执行高危漏洞 ThinkPHP 5....
为什么要升级到MongoDB的新版本
MongoDB 7.0 分片键分析 从7.0版本开始，支持基于采样查询（Sampled queries）的结果来分析集合的分片键是否合理，可以帮助您更好地 设计Schema以及分片键、更合理使用分片架构。可查询加密（Queryable Encryption）从7.0版本开始，可查询...
MongoDB小版本说明
云数据库MongoDB会不定期地发布小版本，用于丰富云产品功能或修复已知缺陷。本文介绍云数据库MongoDB的小版本更新说明。说明 由于各地域版本发布进度可能有所差异，小版本发布情况请以当前控制台显示为准。本文中的 基准版本 即是MongoDB...
基本概念
漏洞 漏洞是指在操作系统实现或安全策略上存在的缺陷，例如操作系统软件或应用软件在逻辑设计上存在的缺陷或在编写时产生的错误。攻击者可以对这类缺陷或错误进行利用，从而能够在未获得授权的情况下访问和窃取您的系统数据或破坏系统。...
修复漏洞CVE-2020-8554公告
影响范围 当前所有版本的Kubernetes集群均在该漏洞影响范围内，该漏洞源自Kubernetes设计上的安全缺陷，明确的修复计划将在 issue 97110 中给出。对于ACK集群用户，如果您的集群运行在多租户场景下，或者集群中运行的应用可能来自非受信的...
为什么RDS MySQL不支持MyISAM引擎？
另外，这些缺陷很多是设计问题，无法在不破坏兼容性的前提下修复。MyISAM在出现数据损害情况下，很多都需要手工修复，无法适用于产品服务的方式。对于RDS的存储而言，MyISAM对于I/O的操作不是最优化的方案，导致MyISAM的性能相对于InnoDB的...
为什么RDS MySQL不支持MyISAM引擎？
另外，这些缺陷很多是设计问题，无法在不破坏兼容性的前提下修复。MyISAM在出现数据损害情况下，很多都需要手工修复，无法适用于产品服务的方式。对于RDS的存储而言，MyISAM对于I/O的操作不是最优化的方案，导致MyISAM的性能相对于InnoDB的...
测试体系
据相关学者统计：85%的缺陷都在代码设计阶段产生；发现bug的阶段越靠后，耗费成本就越高，呈指数级别的增长。由此看来，单测代码的编写对于交付质量以及人工耗费成本都有极其重要的影响。对于企业客户上云，推荐云效-流水线（Flow）。Flow ...
类型转换
而产品功能实现不符合设计预期时应该创建缺陷由技术同学跟进。由于创建人可能最初无法精确判断事项跟进的类型，所以Projex支持在对象创建后进行类型修正。功能说明以缺陷转需求为例。首先，操作人应具备类型转换的权限。具体可参见项目权限...
7、技术如何做好缺陷管理？
“迭代”前期，团队集中设计、编码，引入缺陷，但并未即时地集成和验证。在1号到20号期间，团队一直在引入缺陷（写缺陷），而未能及时的发现它们。缺陷一直掩藏在系统中，直到项目后期，团队才开始集成和测试，缺陷集中爆发，越到后期发现...
研发效能，我们怎么衡量？
前期，团队集中设计、编码，引入缺陷，但并未即时地集成和验证。缺陷一直掩藏在系统中，直到项目后期，团队才开始集成和测试，缺陷集中爆发。越到后期发现的缺陷，修复难度大幅提升，修复成本大幅增加。小瀑布模式下，过程质量差，带来大量...
云效常见问题
工作项 定义 使用场景 需求 代表所需要解决的问题 用户需要借助产品实现某个目标，但是产品尚未支持 缺陷 当系统没有按设计运行的时候，即产生了缺陷 产品出现故障和问题，运行方式和结果不符合设计期望 任务 代表一个小粒度的活动 研发...
鲜丰水果：3个月夯实基建，85%的需求两周内发布上线
团队集中设计、编码，引入缺陷，但并未即时地集成和验证。缺陷一直掩藏在系统中，直到项目后期，团队才开始集成和测试，缺陷集中爆发。越到后期发现的缺陷，修复难度大幅提升，修复成本大幅增加。经过对现状问题的分析，团队开始向 持续...
技术架构
数据会产生爆炸式的增长趋势，传统的OLTP和OLAP的解决方案是基于简单的读写分离或者ETL模型，将在线库的数据T+1的方式抽取到数据仓库中进行计算，这种方案存在存储成本高、实时性差、链路和维护成本高等缺陷。PolarDB-X 设计中支持OLTP和...
产品概述
数据会产生爆炸式的增长趋势，传统的OLTP和OLAP的解决方案是基于简单的读写分离或者ETL模型，将在线库的数据以T+1的方式抽取到数据仓库中进行计算，这种方案存在存储成本高、实时性差、链路和维护成本高等缺陷。PolarDB分布式版 设计中支持...
开启敏捷需求管理
围绕需求产生的设计文件、产品文档、测试用例、缺陷都可以直接关联到需求中，这样只要点进需求，就可以了解与之相关的一切。基于事项沟通协作 下方是需求的沟通协作区，需求交付过程中如果需要其他人参与可添加其为参与者，并在下方评论区...
CR模板使用指南
新的和现有的单元测试在我本地可以运行通过 缺陷描述模板 专门为bug修复和问题追踪的评审设计。该模板的示例如下：#缺陷描述!缺陷的影响面和严重程度->*[]Critical（严重缺陷：可能导致系统崩溃或损坏，需要立即修复）*[]Major（一般缺陷：...
缺陷跟踪
进入敏捷开发项目，可以看到「缺陷」应用，我们可以利用此处实现缺陷管理。点击进入缺陷，可以看到项目中所有的缺陷类型任务。页面由左右侧组成，左侧展现的是缺陷分类列表，右侧默认按表格视图展示所有缺陷内容。一、缺陷分类 点击左侧「+...
缺陷跟踪
进入敏捷开发项目，可以看到「缺陷」应用，我们可以利用此处实现缺陷管理。点击进入缺陷，可以看到项目中所有的缺陷类型任务。页面由左右侧组成，左侧展现的是缺陷分类列表，右侧默认按表格视图展示所有缺陷内容。一、缺陷分类 点击左侧「+...
敏捷研发，我们如何跟进？
缺陷燃起图：横坐标为时间，纵坐标是缺陷的数量（个），“完成曲线”该项目（团队）已修复的缺陷数量变化，“全部曲线”该项目（团队）总共需要修复的缺陷数量变化；曲线交叉点：按照所选时间段内的交付速率，项目中存量需求或缺陷预计完成...
9、如何做好研发效能度量？
缺陷燃起图：横坐标为时间，纵坐标是缺陷的数量（个），“完成曲线”该项目（团队）已修复的缺陷数量变化，“全部曲线”该项目（团队）总共需要修复的缺陷数量变化；曲线交叉点：按照所选时间段内的交付速率，项目中存量需求或缺陷预计完成...
工作流需求缺陷管理
创建缺陷，默认的任务类型为模板中配置好的「缺陷」，里面与缺陷相关的默认字段，便于项目成员记录相关的缺陷信息。和「需求」相同，你可以多选后进行批量操作。点击「变更迭代」并选择相应的迭代，就可以将所选缺陷放入所选的迭代中去推进...
测试报告
查看测试报告 测试报告用数据卡片的形式展示了测试执行的相关数据，卡片包括：综合统计信息 测试用例总数量：测试计划中规划的测试用例总数 缺陷总数：在测试计划中执行用例时关联到用例上的缺陷总数 高优先级缺陷：在“缺陷总数”范围内，...
开始敏捷开发
三、缺陷 点击项目导航栏，切换到「缺陷」下，通过配置缺陷类型的工作项来进行缺陷管理，同样的，左侧可以创建缺陷分类，最多支持创建 9 个层级。缺陷分类右侧的蓝色按钮可对缺陷分类进行搜索。每一个缺陷分类右侧的数字表示未完成的缺陷...
跨项目场景，我们度量什么？
看响应能力和质量：跟进需求/缺陷趋势 在跨项目度量场景的报表中，通过「存量需求趋势」、「存量缺陷趋势」、「新增需求趋势」、「新增缺陷趋势」4 张指标卡，我们可以：观测各项目存量需求、存量缺陷在所选时间段内变化趋势；观测各项目...
研发总览
缺陷Reopen率：统计时间段内，该团队缺陷Reopen次数除以解决缺陷数；这个指标用于度量团队缺陷的修复质量，Reopen率越高代表返工越多。缺陷平均修复时长：统计时间段内，该团队关闭的缺陷从创建到Fixed状态的平均时长（自然日按天计算）；...
YARN缺陷修复公告
本文为您介绍YARN-4946引入缺陷的影响范围以及相应的修复方案。背景信息 YARN-4946引入缺陷，YARN ResourceManager删除历史应用作业时增加了日志收集已完成的必要条件，但日志收集的状态没有保留到ResourceManager State Store中，所以重启...
2022-11-09版本
本文为您介绍2022年11月9日发布的Flink全托管版本的重大功能变更和主要缺陷修复。概述 2022年11月9日正式对外发布Flink全托管的新版本，本次发布的是基于Flink 1.13的VVR-4.0.16版本。该版本修复了一些Apache Flink社区的重大缺陷。重要 ...
任务燃尽图
燃尽图是在项目完成之前，对剩余待完成任务的一种可视化表示。...曲线斜率为负，说明缺陷累计量有所减少，可与其他指标结合得出结论：①交付质量有提升（新建缺陷减少，缺陷解决速度不变情况下）②缺陷修复效率提高（新建缺陷速率不变情况下）
查看检测报告
序号 说明 1 展示缺陷数量：缺陷总数：致命、严重、一般、提示 的分布数量：2 按当前缺陷的问题等级数量，使用条形图按比例展示，方便直观了解各问题等级的占比。3 用列表展示详细缺陷信息。单击 查看详情，可查看问题详情。单击代码块右侧...
Tair小版本发布日志
为提升用户体验，云原生内存数据库Tair 会不定期地发布小版本，用于丰富云产品功能或修复已知缺陷。您可以参阅本文了解Tair小版本的更新说明。查询或升级实例的小版本 您可以通过控制台查看当前的小版本，具体操作及升级小版本的其注意事项...
业产技融合分层协作方案
开发任务 测试任务·具体到个人的工作任务安排 根据实际情况确定 缺陷 缺陷 故障·缺陷重现步骤·缺陷错误说明及危害·缺陷出现的隔离条件（哪些情况出错哪些情况正常）·期望/建议的方案 测试团队创建，开发团队负责 通过需求结构化掌握...
AliPG内核小版本发布记录
缺陷修复 修复 silent corruption of indexes caused by"CREATE INDEX CONCURRENTLY"/"REINDEX CONCURRENTLY。20220228 兼容社区14.1版本 新特性 新增支持 sequential-uuids 插件，版本为1.0.2。encdb 插件升级到1.1.9版本。ganos 插件升级...
项目统计
story point 和平均每个迭代的值的对比图）缺陷分析 包含报表：缺陷年龄报告、缺陷变化趋势、缺陷累计趋势、缺陷按迭代分布、缺陷按执行者分布、缺陷按创建者分布、缺陷按优先级分布、缺陷按任务阶段分布、缺陷按执行者状态分布。...
- 产品推荐
- 这些文档可能帮助您