当前位置： 首页 > news >正文

HummerRisk V1.4.0发布

news 2025/9/15 14:05:23

大家好，HummerRisk 1.4.0和大家见面了，在这个版本中我们变更了多云检测的底层逻辑，增加了每次检测的project概念，更好的去支持检测历史和检索需要，增加阿里云最佳实践中资源监控检测规则，增加资源态势中的细化资源图标。并做了多处优化和bug修复。

感谢社区小伙伴发现并提交的问题。

HummerRisk 保持高速的迭代，期待您的关注。

https://docs.hummerrisk.com/about/download/

01功能更新

多云检测

变更了多云检测的底层逻辑，增加了每次检测的project概念，保留检测历史和检测详情，更好的去支持检测历史和检索需要。

图片

图片

图片

图片

检测规则

增加阿里云最佳实践中资源监控检测规则

图片

图片

资源同步

新增资源同步功能中资源类型的中文、英文、繁体对照。

资源态势

在资源态势中涉及几个方面：

  • 我们新增aws等云的服务图标支持，可以更细化的显示。
  • 变更了之前关系图显示组件，提供更好的显示效果。

02功能优化

  • refactor（检测结果）：优化检测结果详情页面，基于检测历史查看。
  • refactor（合规报告）：优化合规报告页面所有功能，基于检测历史查看。
  • refactor（资源拓扑）：优化资源拓扑关系详情页面展示，节点样式修改。
  • refactor（API 文档）：优化 gateway 配置 Restful API 文档，升级 knife4j 版本。
  • refactor（检测结果）：优化日志级别，修改日志执行检测的 log 输出。
  • refactor（资源同步）：优化 AWS Cloud 资源同步的资源类型。
  • refactor（对象存储）：关闭 oss 对象存储检测结果页面和合规报告页面，采用统一的页面查看数据。

03Bug修复

  • fix（镜像仓库）：修复 harbor 私有仓库认证失败导致的无法检测问题。
  • fix（镜像列表）：修复镜像仓库同步的镜像列表侧拉页面名称检索不正确的问题。
  • fix（资源态势）：修复资源拓扑图中存在资源名称过长时报错的问题。
  • fix（对象存储）：修复对象存储校验云账号时报路径错误的问题。
  • fix（检测结果）：修复资源风险名称不展示的问题。
  • fix（下拉菜单）：优化各个新增编辑页面下拉菜单模糊查询与清除功能。
  • fix（部署检测）：解决部署检测新增编辑页面，yaml数据量较大时下拉列表请求字节较大的问题。
  • fix (API 文档) ：解决 Restful API token 调用不通的问题。

04安装升级

网站资源下载链接:

https://docs.hummerrisk.com/about/download/

使用请参考官方文档：

https://docs.hummerrisk.com

05关于 HummerRisk

HummerRisk 是开源的云原生安全平台，以非侵入的方式解决云原生的安全和治理问题。核心能力包括混合云的安全治理和K8S容器云安全检测。

GitHub 地址：https://github.com/HummerRisk/HummerRisk

Gitee 地址：https://gitee.com/hummercloud/HummerRisk

相关文章：

HummerRisk V1.4.0发布

大家好，HummerRisk 1.4.0和大家见面了，在这个版本中我们变更了多云检测的底层逻辑，增加了每次检测的project概念，更好的去支持检测历史和检索需要，增加阿里云最佳实践中资源监控检测规则，增加资源态势中的细…...

编程日记 2023/9/1 13:48:10

C语言每日一练----Day(12)

本专栏为c语言练习专栏，适合刚刚学完c语言的初学者。本专栏每天会不定时更新，通过每天练习，进一步对c语言的重难点知识进行更深入的学习。 今日练习题关键字：最大连续1的个数 完全数计算 💓博主csdn个人主页&#xff1…...

编程日记 2023/9/1 13:47:08

【Tkinter系列11/15】小部件 （Text）

24. 小部件Text 文本小部件是一种更通用的方法 处理比小部件多行文本。文本小部件几乎是一个完整的文本 窗口中的编辑器：Label 您可以将文本与不同的字体、颜色和 背景。 您可以用文本穿插嵌入的图像。一 图像被视为单个字符。请参见第 24.3 节 “文本小部件图像”…...

编程日记 2023/9/1 13:46:07

通过「内网穿透」技术，实现出差期间远程访问企业局域网中的象过河ERP系统

文章目录 概述1.查看象过河服务端端口2.内网穿透3. 异地公网连接4. 固定公网地址4.1 保留一个固定TCP地址4.2 配置固定TCP地址 5. 使用固定地址连接 概述 ERP系统对于企业来说重要性不言而喻，不管是财务、生产、销售还是采购，都需要用到ERP系统来协助。…...

编程日记 2023/9/1 13:45:05

ChatGPT和大型语言模型(LLM)是什么关系？

参考：https://zhuanlan.zhihu.com/p/615203178 # ChatGPT和大型语言模型(LLM)是什么关系？ 参考：https://zhuanlan.zhihu.com/p/622518771 # 什么是LLM大语言模型？Large Language Model，从量变到质变 https://zhuanla…...

编程日记 2023/9/1 13:44:04

list(介绍与实现)

目录 1. list的介绍及使用 1.1 list的介绍 1.2 list的使用 1.2.1 list的构造 1.2.2 list iterator的使用 1.2.3 list capacity 1.2.4 list element access 1.2.5 list modififiers 1.2.6 list的迭代器失效 2. list的模拟实现 2.1 模拟实现list 2.2 list的反向迭代器 1.…...

编程日记 2023/9/1 13:43:02

Centos7 使用docker安装oracle数据库（超详细）

在linux中采用解压安装包的方式安装oracle非常麻烦，并且稍微不注意就会出现问题，因此采用docker来安装，下面为详细的步骤： 若不知道是否安装docker可查看这篇文章：docker安装 1、拉取oracle镜像 docker pull registr…...

编程日记 2023/9/1 13:42:01

昨天面试的时候被提问到的问题集合（答案）

1、vue的双向绑定原理是什么？里面的关键点在哪里？ Vue的双向绑定原理是基于Object.defineProperty或者Proxy来实现的，其关键点在于数据劫持，即对数据的读取和修改进行拦截，在数据发生变化时自动更新视图 2、实现水平垂…...

编程日记 2023/9/1 13:41:00

PYTHON用户流失数据挖掘：建立逻辑回归、XGBOOST、随机森林、决策树、支持向量机、朴素贝叶斯和KMEANS聚类用户画像...

原文链接：http://tecdat.cn/?p24346 在今天产品高度同质化的品牌营销阶段，企业与企业之间的竞争集中地体现在对客户的争夺上（点击文末“阅读原文”获取完整代码数据）。 “用户就是上帝”促使众多的企业不惜代价去争夺尽可能多的客…...

编程日记 2023/9/1 13:39:58

详解IP协议

在介绍IP协议之前，先抛出一个概念：IP地址的作用——定位主机，具有将数据从主机A跨网络传输到主机B的能力，有了TCP提供的策略，例如滑动窗口、拥塞控制等，IP去执行它，所以我们通常叫TCP/IP协议&am…...

编程日记 2023/9/1 13:38:57

Stream流式编程用例

Stream流式编程用例&#xff1a; filter, map, flatmap, limit, skip, sort, distinct, collect, reduce, summary statistics public class StreamTest {public static void main(String[] args) {//filterStream<Integer> stream Stream.of(1, 2, 3, 4, 5);Stream&l…...

编程日记 2023/9/1 13:37:56

【Pytorch笔记】1. tensor的创建

参考视频&#xff1a; 深度之眼官方账号&#xff1a;01-02-张量简介与创建 torch.tensor() b torch.tensor(data, dtypeNone, deviceNone, requires_gradFalse, pin_memoryFalse)data&#xff1a;创建的tensor的数据来源&#xff0c;可以是list或numpy dtype&#xff1a;数据…...

编程日记 2023/9/1 13:36:55

Maven 基础之安装和命令行使用

Maven 的安装和命令行使用 1. 下载安装 下载解压 maven 压缩包&#xff08;http://maven.apache.org/&#xff09; 配置环境变量 前提&#xff1a;需要安装 java 。 在命令行执行如下命令&#xff1a; mvn --version如出现类似如下结果&#xff0c;则证明 maven 安装正确…...

编程日记 2023/9/1 13:35:54

运动耳机需要具备哪些功能、挂耳式运动蓝牙耳机推荐

作为运动爱好者&#xff0c;长时间的运动很容易枯燥&#xff0c;所以我会选择佩戴耳机来缓解运动的枯燥感&#xff0c;一款好的运动耳机可以让运动变得更加激情&#xff0c;还可以更好的享受运动的乐趣。 但现在的运动耳机产品实在是五花八门&#xff0c;到底什么样的运动蓝牙耳…...

编程日记 2023/9/1 13:34:53

【MCU】SD NAND芯片之国产新选择

文章目录 前言传统SD卡和可贴片SD卡传统SD卡可贴片SD卡 实际使用总结 前言 随着目前时代的快速发展&#xff0c;即使是使用MCU的项目上也经常有大数据存储的需求。可以看到经常有小伙伴这样提问&#xff1a; 大家好&#xff0c;请问有没有SD卡芯片&#xff0c;可以直接焊接到P…...

编程日记 2023/9/1 13:33:50

java 多线程

01.多线程类java.lang.Thread 这里继承Thread类的方法是比较常用的一种&#xff0c;如果说你只是想起一条线程。没有什么其它特殊的要求&#xff0c;那么可以使用Thread.&#xff08;笔者推荐使用Runable&#xff0c;后头会说明为什么&#xff09;。下面来看一个简单的实例&…...

编程日记 2023/9/1 13:32:48

ConsoleApplication17_2项目免杀（Fiber+VEH Hook Load）

加载方式FiberVEH Hook Load Fiber是纤程免杀&#xff0c;VEH是异常报错&#xff0c;hook使用detours来hook VirtualAlloc和sleep&#xff0c;通过异常报错调用实现主动hook 纤程Fiber的概念&#xff1a;纤程是比线程的更小的一个运行单位。可以把一个线程拆分成多个纤程&#…...

编程日记 2023/9/1 13:31:47

【Vue3 知识第五讲】条件渲染、列表渲染知识详解

文章目录 一、条件渲染1.1 概述1.2 演示代码 二、列表渲染2.1 使用 指令 v-for 遍历数组2.2 **使用 指令 v-for 遍历对象** 十、案例作业十一、总结 在前端开发过程中&#xff0c;条件和循环是经常被用到的逻辑。vue中封装了自己的组件渲染指令&#xff0c;可以更加方便的帮助开…...

编程日记 2023/9/1 13:30:46

vite+vue3从0开始搭建一个后管项目【学习随记二】

创建项目安装插件可以去【学习随记一】看下 1.路由配置 **文件路径是router/index.ts** import { createRouter, createWebHistory } from vue-router import { UserStore, userMenu } from /pinia import routes from ./routes import MainRouter from ./MainRouterconst ro…...

编程日记 2023/9/1 13:29:44

Linux的内存理解

建议 Mysql机器 尽量不要硬swap，如果是ssd磁盘还好。Free命令 free 命令显示系统内存的使用情况，包括物理内存、交换内存(swap)和内核缓冲区内存 输出简介： Mem 行(第二行)是内存的使用情况。Swap 行(第三行)是交换空间的使用情况。total 列显示系统总的可用物理内存和交换…...

编程日记 2023/9/1 13:28:43

conda相比python好处

Conda 作为 Python 的环境和包管理工具&#xff0c;相比原生 Python 生态&#xff08;如 pip 虚拟环境&#xff09;有许多独特优势&#xff0c;尤其在多项目管理、依赖处理和跨平台兼容性等方面表现更优。以下是 Conda 的核心好处&#xff1a; 一、一站式环境管理&#xff1a…...

编程新知 2025/8/25 23:31:20

OpenLayers 可视化之热力图

注&#xff1a;当前使用的是 ol 5.3.0 版本&#xff0c;天地图使用的key请到天地图官网申请&#xff0c;并替换为自己的key 热力图&#xff08;Heatmap&#xff09;又叫热点图&#xff0c;是一种通过特殊高亮显示事物密度分布、变化趋势的数据可视化技术。采用颜色的深浅来显示…...

编程新知 2025/7/6 21:38:30

地震勘探——干扰波识别、井中地震时距曲线特点

目录 干扰波识别反射波地震勘探的干扰波 井中地震时距曲线特点 干扰波识别 有效波&#xff1a;可以用来解决所提出的地质任务的波&#xff1b;干扰波&#xff1a;所有妨碍辨认、追踪有效波的其他波。 地震勘探中&#xff0c;有效波和干扰波是相对的。例如&#xff0c;在反射波…...

编程新知 2025/9/15 5:17:34

工业安全零事故的智能守护者：一体化AI智能安防平台

前言&#xff1a; 通过AI视觉技术&#xff0c;为船厂提供全面的安全监控解决方案&#xff0c;涵盖交通违规检测、起重机轨道安全、非法入侵检测、盗窃防范、安全规范执行监控等多个方面&#xff0c;能够实现对应负责人反馈机制&#xff0c;并最终实现数据的统计报表。提升船厂…...

编程新知 2025/9/9 10:12:05

【位运算】消失的两个数字（hard）

消失的两个数字&#xff08;hard&#xff09; 题⽬描述&#xff1a;解法&#xff08;位运算&#xff09;&#xff1a;Java 算法代码&#xff1a;更简便代码 题⽬链接&#xff1a;⾯试题 17.19. 消失的两个数字 题⽬描述&#xff1a; 给定⼀个数组&#xff0c;包含从 1 到 N 所有…...

编程新知 2025/7/8 4:43:23

html css js网页制作成品——HTML+CSS榴莲商城网页设计（4页）附源码

目录 一、&#x1f468;‍&#x1f393;网站题目 二、✍️网站描述 三、&#x1f4da;网站介绍 四、&#x1f310;网站效果 五、&#x1fa93; 代码实现 &#x1f9f1;HTML 六、&#x1f947; 如何让学习不再盲目 七、&#x1f381;更多干货 一、&#x1f468;‍&#x1f…...

编程新知 2025/9/13 17:38:50

Golang——9、反射和文件操作

反射和文件操作 1、反射1.1、reflect.TypeOf()获取任意值的类型对象1.2、reflect.ValueOf()1.3、结构体反射 2、文件操作2.1、os.Open()打开文件2.2、方式一&#xff1a;使用Read()读取文件2.3、方式二&#xff1a;bufio读取文件2.4、方式三&#xff1a;os.ReadFile读取2.5、写…...

编程新知 2025/9/2 17:49:26

【Elasticsearch】Elasticsearch 在大数据生态圈的地位 实践经验

Elasticsearch 在大数据生态圈的地位 & 实践经验 1.Elasticsearch 的优势1.1 Elasticsearch 解决的核心问题1.1.1 传统方案的短板1.1.2 Elasticsearch 的解决方案 1.2 与大数据组件的对比优势1.3 关键优势技术支撑1.4 Elasticsearch 的竞品1.4.1 全文搜索领域1.4.2 日志分析…...

编程新知 2025/9/12 6:14:24

第八部分：阶段项目 6：构建 React 前端应用

现在&#xff0c;是时候将你学到的 React 基础知识付诸实践&#xff0c;构建一个简单的前端应用来模拟与后端 API 的交互了。在这个阶段&#xff0c;你可以先使用模拟数据&#xff0c;或者如果你的后端 API&#xff08;阶段项目 5&#xff09;已经搭建好&#xff0c;可以直接连…...

编程新知 2025/9/14 12:25:35

java高级——高阶函数、如何定义一个函数式接口类似stream流的filter

java高级——高阶函数、stream流 前情提要文章介绍一、函数伊始1.1 合格的函数1.2 有形的函数2. 函数对象2.1 函数对象——行为参数化2.2 函数对象——延迟执行 二、 函数编程语法1. 函数对象表现形式1.1 Lambda表达式1.2 方法引用&#xff08;Math::max&#xff09; 2 函数接口…...

编程新知 2025/9/7 8:46:26