首页
学习
活动
专区
工具
TVP
发布
精选内容/技术社群/优惠产品,尽在小程序
立即前往
您找到你想要的搜索结果了吗?
是的
没有找到

流量运营数据产品最佳实践——美团旅行流量罗盘

背景 互联网进入“下半场”后,美团点评作为全球最大的生活服务平台,拥有海量的活跃用户,这对技术来说,是一个巨大的宝藏。此时,我们需要一个利器,来最大程度发挥这份流量巨矿的价值,为酒旅的业务增长提供源源不断的动力。这个利器,我们叫它“流量罗盘”。 我们首先要思考几个问题: 流量都来自哪些入口; 本地场景、异地场景的流量差异如何运用好; 如何挖掘出适合不同品类的流量场景; 是否能让不同群体的用户得到合理的引导。 所以,我们先要给流量罗盘做一个能够快速对比和衡量流量价值的来源分析功能,来覆盖流量的灵活细分及组合方

010

2023年CVE数据回顾

按月划分的CVE 月CVEs 百分比一月23378.1二月21237.3三月25178.7四月23308.1五月24188.4六月23918.3七月23078.0八月24788.6九月21527.4十月26909.3十一月24838.6十二月26769.3 按星期几划分的CVE 天CVEs 百分比周一500517.3周二643822.3周三589520.4周四506417.5周五459715.9周六10063.5周日8973.1 十大CVE发布日 天CVEs2023-01-263482023-11-143302023-10-253272023-09-273102023-12-152892023-07-112752023-10-102542023-08-082532023-05-092512023-04-11236 CVE增长 与 2017 年以来的每一年一样,我们发布的 CVE 数量破纪录,达到 28,902 个。比 2022 年增长了 15.23% 。这也意味着 所有已发布的 CVE 中有 13.18% 是在去年发布的。 CVSS 通用漏洞评分系统 (CVSS)提供 了一种捕获漏洞主要特征并生成 0.0 到 10.0 之间的数字分数的方法,以反映其严重性。今年CVSS平均分是 7.12。 https://www.first.org/cvss/ 今年,36 个 CVE 获得了“满分” 10.0 分。 https://github.com/jgamblin/CVEReview/blob/main/2023_CVSS.ipynb CVE-2023-21928 的已发布 CVSS 分数最低为 1.8。 https://nvd.nist.gov/vuln/detail/CVE-2023-21928 CPE 通用平台枚举 (CPE) 是信息技术系统、软件和软件包的结构化命名方案,可帮助识别 CVE 中识别的易受攻击的软件。 https://nvd.nist.gov/products/cpe 今年,CVE中发现了 3,119 个独特的 CPE。最常见的是 cpe:2.3:o:google:android:12.0:*:*:*:*:*:*:* 应用于 547 个 CVE。 CVE-2023-44183 是 Juniper Junos OS 漏洞,是拥有最多 CPE 的 CVE,具有 240 个 独特的易受攻击的配置。 https://nvd.nist.gov/vuln/detail/CVE-2023-44183 CNA CVE 编号机构 (CNA) 是由 CVE 计划授权的软件供应商、开源项目、协调中心、错误赏金服务提供商、托管服务和研究小组,为漏洞分配 CVE ID 并在其特定覆盖范围内发布 CVE 记录。 https://www.cve.org/ProgramOrganization/CNAs 如今, CNA 数量已达 346 个。今年,其中 250 个 CNA 至少发布了一份 CVE。 https://www.cve.org/PartnerInformation/ListofPartners 去年排名前 5 的 CNA 分别是: Patchstack:https://patchstack.com/category/security-advisories/ VulDB:https://vuldb.com/?cna.recent Github:https://github.com/advisories Microsoft:https://www.microsoft.com/en-us/msrc/technical-security-notifications WPScan:https://wpscan.com/wordpresses 今年排名前五的 CNA 中有四个(不包括 Microsoft)专门用于报告开源项目(VulDB 和 Github)或 WordPress 插件(Patchstack 和 WPScan)的 CVE。这四个 CNA 发布了 6,778 篇文章,占今年所有 CVES 的 24.12% 。 CWE CWE 是社区开发的软件和硬件弱点类型列表。它是一种通用语言,是安全工具的衡量标准,也是弱点识别、缓解和预防工作的基线。 https://cwe.mitre.org/ 今年共有 1,332 个 CWE,其中 237 个被分配到 CVE。CWE-79 是分配次数最多的 CWE,被分配了 4,474 次,占所有 CVE 的 15.48% 。NVD 未分配 CWE 的次数为 4,113 次,占所有 CVE 的 14.23% 。 https://cwe.mitre.org/data/index.html https://cwe.mitre.org/dat

01

关于海量数据处理分析的经验总结

笔者在实际工作中,有幸接触到海量的数据处理问题,对其进行处理是一项艰巨而复杂的任务。原因有以下几个方面: 一、数据量过大,数据中什么情况都可能存在。如果说有10条数据,那么大不了每条去逐一检查,人为处理,如果有上百条数据,也可以考虑,如果数据上到千万级别,甚至过亿,那不是手工能解决的了,必须通过工具或者程序进行处理,尤其海量的数据中,什么情况都可能存在,例如,数据中某处格式出了问题,尤其在程序处理时,前面还能正常处理,突然到了某个地方问题出现了,程序终止了。 二、软硬件要求高,系统资源占用率高。对海量的数据

08
领券