蚂蚁专场-4-支付宝- 客户端风险挖掘和高可用技术-崔浩楠（不溯）、 夏青（安晴）.pdf

支付宝客户端风险挖掘与高可用技术

讲师

端高可用整体打法

混沌工程风险扫雷风险治理红蓝攻防优化治理

减少风险

数量风险识别污点分析依赖分析经验沉淀1、应急快反

离屏渲染智能降噪进程隔离变更防御灰度巡检2、风险防控

控制风险降低风险靶向灰度极速巡检线程管控资源管控异动感知

变故障的

提升可用率概率

3、优化治理

快排定位变更定位统一降级时序自愈

函数管控预案推荐限流熔断命令中心4、架构升级

降低故障

影响

流量海关动态修复自动容灾

什么是端风险挖掘

外部风险内部风险

崩溃风险挖掘进化史

卡死

厂商性启动慢

能

耗电

稳耗流量

定稳定性关联业务语义混沌工程

运营商性ANR

白屏

OOM

批量静态接口扫雷兼容性问题体系化

三方服务商版本发布批量JSApi扫雷渲染异常产品化

变服务端发布批量RPC扫雷…标准化

更小程序发布

运营投放

……

其兼容性问题

他渲染异常(坏块、花屏)

风隐私合规异常

险安全类问题

功能交互(入口缺失、点击无响应)

贴近业务语义的风险挖掘策略

跨平台数据变异库

移动端智能化模糊测试方案

以真实风险为种子的故障注入

端混沌工程产品化

风险挖掘

攻防演练

端混沌工程执行链路图

端混沌工程体系

端高可用技术进化史

支付工具金融平台服务生态

多业务形态多元化架构二、三方生态各类大