Everything you care about in one place
Follow feeds: blogs, news, RSS and more. An effortless way to read and digest content of your choice.
Get Feederwechat2rss.xlab.app
乐枕迭代日志
Get the latest updates from 乐枕迭代日志 directly as they happen.
Follow now 18 followers
Latest posts
Last updated 3 months ago
2024-2025快照
6 months ago
cdxy 2025-01-03 23:09 马来西亚 愿我们始终能够感受并践行内心的方向。 先quote一下之前两次快照1. 2019 - 毕业两周年小结(https://www.cdxy.me/?p=809) - 这段时间的关键词是成长2. 2021...
出海创业这俩月
8 months ago
原创 cdxy 2024-11-10 15:25 新加坡 Eric说创业就是做选择——时机、土壤、赛道、人。算是上段co-founder三年里最宝贵的经验。时机没法等，后三个问题我许了个愿：出海，AI，信任。最早没敢day1出海，直到问了一圈出海的朋友，在杭州受到mogu的启发，回去路上我和合伙人说，我们今天就是要day1出海。---8月底到新加坡，MI带我爬到山顶，开始在夜色中"数楼"：这个是我的客户，那个是我的客户...... 我的内心OS：这个是xx机构....那个是xx机构，拜访了一堆，大部分都给了"too early"的反馈。Andy说我们是中档创业者，没有第一次创业的学生那么稚嫩，也没有刷脸拿钱的大佬那么牛逼。Yinglan说只有8个国籍能做北美的enterprise生意。David说你不能第一次就约别人吃饭。Ethan说你先要跑通你的PMF，别人才愿意合作。---一周以后，我们对出海的第一步也有了结论：得搬家，要有人base到新加坡才行。之后的两个月里，我住过4个hostel（类似国内的青旅）和十来个酒店，拎着行李箱满大街跑。hostel是非常神奇的地方，很多来坡创业的外国人起步都在hostel，讨论"can"的100种用法。在这里我不用天天装B了，不会就是不会，I am no one，轻松很多。---10月份搞定了第一笔融资，感觉比在国内拿钱难得多。即使是seed round基本也都要看traction。此外身份、语言、local...
AI安全与SME市场升温 - 美国/以色列网安初创企业赛道统计
about 1 year ago
原创 cdxy 2024-05-16 11:45 北京 上图由2022.1-2024.4美国/以色列网安初创公司融资记录统计，数据来源Crunchbase，附带以下过滤条件：以安全为主营业务早期企业，22-24有融资记录排除Web3、反欺诈/Fintech、安防/物理安全、纯咨询公司等泛安全赛道排除未发布产品/公开信息过少/网站建设中的企业AI安全持续火热以Hiddenlayer(RSAC 23'🏆)、Reality Defender(RSAC 24'🏆)为代表，AI安全已经成为头号热点，关于此赛道的详细分析及厂商清单 - AI x...
AI安全与SME市场升温 - 美国/以色列网安初创企业赛道统计
about 1 year ago
原创 cdxy 2024-05-16 11:45 北京 上图由2022.1-2024.4美国/以色列网安初创公司融资记录统计，数据来源Crunchbase，附带以下过滤条件：以安全为主营业务早期企业，22-24有融资记录排除Web3、反欺诈/Fintech、安防/物理安全、纯咨询公司等泛安全赛道排除未发布产品/公开信息过少/网站建设中的企业AI安全持续火热以Hiddenlayer(RSAC 23'🏆)、Reality Defender(RSAC 24'🏆)为代表，AI安全已经成为头号热点，关于此赛道的详细分析及厂商清单 - AI x...
AI x Security创新者观察（一）：AI安全赛道厂商
over 1 year ago
原创 cdxy 2024-04-05 17:45 北京 对AI安全赛道进行细分，给出各领域创新厂商产品方向清单供研究。 AI技术与网络安全行业的融合，催生了很多技术、产品、场景不同层次的创新。针对这一交叉领域，笔者跟踪了近两年初创公司及大厂产品发布、融资情况以及各类赛事的公开材料，用以研究AI与安全结合的创新机会。01 框架分类逻辑如下：首先分为AI for Security和Security for AI两个方向。AI...
AI x Security创新者观察（一）：AI安全赛道厂商
over 1 year ago
原创 cdxy 2024-04-05 17:45 北京 对AI安全赛道进行细分，给出各领域创新厂商产品方向清单供研究。 分类逻辑如下：首先分为AI for Security和Security for AI两个方向。AI for...
战争中的以色列企业
over 1 year ago
cdxy 2024-03-12 21:44 北京 1985年，英特尔耗资2亿美元、历时4年、速度更快的386芯片研发成功，全世界台式电脑将因此增强。 1985年，英特尔耗资2亿美元、历时4年、速度更快的386芯片研发成功，全世界台式电脑将因此增强。这使英特尔的利润达到了最大化，但同时也是种风险：英特尔需要提高产能以应对压力。对于英特尔圣克拉拉的管理层来说，更大的风险在于将如此重要的任务都交给了以色列“战区中的工厂”。1991年海湾战争爆发前，萨达姆·侯赛因称，如果美国胆敢发动攻击，那么他将向以色列发射导弹作为回应。伊拉克的飞毛腿导弹可以在10分钟之内到达???色列特拉维夫市，这种导弹可以搭载化学弹头提供大规模杀伤力。1990年10月，以色列政府下令在全国范围内分发防毒面具，这是二战开始以来规模最大的一次。幼儿园里，老师向5岁的孩子讲解发生袭击时如何使用防毒面具，一旦警报响起，如何快速逃到专门设置的“密闭室”。以色列国防军将国土前线司令部的办公室设在了各大商场里，所以在买完新鞋、喝杯咖啡后，再顺便为自己的家人捎上几个防毒面具便成了很常见的事。1月16日，以色列政府宣布，所有学校和商业机构一律关闭，人们待在家中，远离公路，一旦听到防空警报，随时准备进入密闭室躲避起来。同时，战争期间，企业员工们会被征召到部队服役，他们动辄就几周甚至几个月不上班，导致许多以色列公司在战争期间遭遇破产。“我们相信你的判断，多夫。做你认为必须做的吧。”这是在1991年1月海湾战争爆发后英特尔高管发给多夫·弗罗曼的信息，后者是英特尔-以色列公司负责人。这里实行12小时轮班制，一周工作7天，芯片产量占据了英特尔全球产量的3/4。对于弗罗曼来说，遵守政府的指示就意味着要搁置英特尔386芯片的生产。停产的决定能够得到管理层的全力支持，但他同时也清楚，老板可以批准你因病离开，并不意味着你们的关系不会因此而受到影响，尤其是当这种“病”在未来看来还会经常反复发作的时候。“在决定是否将战略科技和核心产品转移到以色列的时候，公司内部也经历了痛苦的挣扎。”弗罗曼回忆说，“我始终相信，如果我们中断生产，即便是很短的一段时间，长期来看，我们也会为此付出沉重的代价。”在说服英特尔管理层将公司的未来交到这个国外的前哨手上时，弗罗曼已经耗费了自己的时间和政治资本，这是他当初离开英特尔总部回国时的梦想。现在，这一切就要被飞毛腿导弹终结了。弗罗曼深知战争与不安定的环境抑制了国外资本在以色列的投资。“你要知道几乎每天都有一条关于以色列的头条新闻，而且是坏消息，全世界的人民都知道。”弗罗曼说，“又一次恐怖袭击……又一次边境上的挑衅……更多的流血事件、暴乱、恐怖事件和战争。”弗罗曼相信以色列——及其以色列的企业——需要一个与此相反的描述。当1月15日最后的期限到来之时，弗罗曼假想了一场董事会辩论——地点是在美国的某地——发生在一位热心于投资以色列的总裁和一位行事谨慎、认为这种行为很鲁莽的董事之间。对于这位总裁来说，他可以这样说服别人：我了解你们的忧虑，我也看新闻，但是我们不要忘了，海湾战争期间，就是英特尔以色列公司生产了386芯片——英特尔最重要的微芯片之一。以色列人从未落下过一个订单，都按时完成了，没有延误……一次也没有……甚至是在导弹落下的时候，也没有。1月17日，弗罗曼不顾政府的命令，擅自向员工宣布了他的决定：战争期间，英特尔–以色列公司正常工作，以自愿为原则，在此期间不上班的工人不会受到任何处罚。1月18日凌晨2点，以色列人被防空警报惊醒，弗罗曼和家人迅速戴上防毒面罩，躲到家里一个安全的房间。警报解除后，他们才知道有8枚导弹袭击了特拉维夫和海法，就在英特尔主研发中心不远处，也许接下来的几天会???更多的导弹，那时候，谁也不知道萨达姆是否会给飞毛腿配备化学弹头。凌晨3点半，弗罗曼戴着防毒面具来到工厂，径直走向净化室，这里是芯片厂的核心区域，工作已经恢复正常。有人告诉他，早先在警报响起的时候，员工都躲进了工厂的密闭室，在跟家人简短的通完电话后，他们又都回到了工作岗位上。当袭击后的第一个早班开始时，弗罗曼希望看到——最好的情形——早班工人的一半，事实是75%的人都来了。伊拉克第二波袭击后的那天晚上，英特尔海法设计中心来上班的人数增加至80%。袭击越是猛烈，来上班的人就越多。欢迎来到以色列的“新常态”。两天后，在一次与英特尔总部连线的电话会议期间，防空警报再次响起，以色列团队成员要求离开片刻，他们戴上防毒面具后在密闭室里继续进行电话会议。一些员工甚至在房屋内组织了一个战时幼儿园，因为学校还在关闭期间，如果工人们要成为弗罗曼的不畏风险的使命的一分子，他们别无选择，只能带着孩子来工作。在正常的工作之外，员工还自愿轮班担负起幼儿园的工作。当一家跨国公司决定是否要在以色列建厂的时候，弗罗曼的承诺就是一笔财富，它至今仍发挥着作用。伊斯卡是巴菲特收购的以色列公司，其主要工厂和研发中心都位于以色列北部地区。2006年，仅仅是在巴菲特收购伊斯卡后的两个月，黎巴嫩战争爆发，4228枚导弹落到了以色列北部地区。伊斯卡办公地点距离黎巴嫩边境仅8英里之遥，首当其冲地成了导弹攻击的目标。艾登·威萨姆——伊斯卡公司总裁，在战争打响的第一天，他打电话给巴菲特：“我们唯一关心的就是员工的安危，因为残破的机器可以修理，打碎的窗户可以重装，”威萨姆回忆起他和巴菲特的通话时说，“但是，我不确定你是否了解我们的决心。尽管我们只剩下一半的员工了，但是我们保证所有客户的订单都会按时完成，甚至还会提前。”本文节选自“Start-up Nation: The Story of Israel's Economic...
战争中的以色列企业
over 1 year ago
cdxy 2024-03-12 21:44 北京 1985年，英特尔耗资2亿美元、历时4年、速度更快的386芯片研发成功，全世界台式电脑将因此增强。 1985年，英特尔耗资2亿美元、历时4年、速度更快的386芯片研发成功，全世界台式电脑将因此增强。这使英特尔的利润达到了最大化，但同时也是种风险：英特尔需要提高产能以应对压力。对于英特尔圣克拉拉的管理层来说，更大的风险在于将如此重要的任务都交给了以色列“战区中的工厂”。1991年海湾战争爆发前，萨达姆·侯赛因称，如果美国胆敢发动攻击，那么他将向以色列发射导弹作为回应。伊拉克的飞毛腿导弹可以在10分钟之内到达以色列特拉维夫市，这种导弹可以搭载化学弹头提供大规模杀伤力。1990年10月，以色列政府下令在全国范围内分发防毒面具，这是二战开始以来规模最大的一次。幼儿园里，老师向5岁的孩子讲解发生袭击时如何使用防毒面具，一旦警报响起，如何快速逃到专门设置的“密闭室”。以色列国防军将国土前线司令部的办公室设在了各大商场里，所以在买完新鞋、喝杯咖啡后，再顺便为自己的家人捎上几个防毒面具便成了很常见的事。1月16日，以色列政府宣布，所有学校和商业机构一律关闭，人们待在家中，远离公路，一旦听到防空警报，随时准备进入密闭室躲避起来。同时，战争期间，企业员工们会被征召到部队服役，他们动辄就几周甚至几个月不上班，导致许多以色列公司在战争期间遭遇破产。“我们相信你的判断，多夫。做你认为必须做的吧。”这是在1991年1月海湾战争爆发后英特尔高管发给多夫·弗罗曼的信息，后者是英特尔-以色列公司负责人。这里实行12小时轮班制，一周工作7天，芯片产量占据了英特尔全球产量的3/4。对于弗罗曼来说，遵守政府的指示就意味着要搁置英特尔386芯片的生产。停产的决定能够得到管理层的全力支持，但他同时也清楚，老板可以批准你因病离开，并不意味着你们的关系不会因此而受到影响，尤其是当这种“病”在未来看来还会经常反复发作的时候。“在决定是否将战略科技和核心产品转移到以色列的时候，公司内部也经历了痛苦的挣扎。”弗罗曼回忆说，“我始终相信，如果我们中断生产，即便是很短的一段时间，长期来看，我们也会为此付出沉重的代价。”在说服英特尔管理层将公司的未来交到这个国外的前哨手上时，弗罗曼已经耗费了自己的时间和政治资本，这是他当初离开英特尔总部回国时的???想。现在，这一切就要被飞毛腿导弹终结了。弗罗曼深知战争与不安定的环境抑制了国外资本在以色列的投资。“你要知道几乎每天都有一条关于以色列的头条新闻，而且是坏消息，全世界的人民都知道。”弗罗曼说，“又一次恐怖袭击……又一次边境上的挑衅……更多的流血事件、暴乱、恐怖事件和战争。”弗罗曼相信以色列——及其以色列的企业——需要一个与此相反的描述。当1月15日最后的期限到来之时，弗罗曼假想了一场董事会辩论——地点是在美国的某地——发生在一位热心于投资以色列的总裁和一位行事谨慎、认为这种行为很鲁莽的董事之间。对于这位总裁来说，他可以这样说服别人：我了解你们的忧虑，我也看新闻，但是我们不要忘了，海湾战争期间，就是英特尔以色列公司生产了386芯片——英特尔最重要的微芯片之一。以色列人从未落下过一个订单，都按时完成了，没有延误……一次也没有……甚至是在导弹落下的时候，也没有。1月17日，弗罗曼不顾政府的命令，擅自向员工宣布了他的决定：战争期间，英特尔–以色列公司正常工作，以自愿为原则，在此期间不上班的工人不会受到任何处罚。1月18日凌晨2点，以色列人被防空警报惊醒，弗罗曼和家人迅速戴上防毒面罩，躲到家里一个安全的房间。警报解除后，他们才知道有8枚导弹袭击了特拉维夫和海法，就在英特尔主研发中心不远处，也许接下来的几天会有更多的导弹，那时候，谁也不知道萨达姆是否会给飞毛腿配备化学弹头。凌晨3点半，弗罗曼戴着防毒面具来到工厂，径直走向净化室，这里是芯片厂的核心区域，工作已经恢复正常。有人告诉他，早先在警报响起的时候，员工都躲进了工厂的密闭室，在跟家人简短的通完电话后，他们又都回到了工作岗位上。当袭击后的第一个早班开始时，弗罗曼希望看到——最好的情形——早班工人的一半，事实是75%的人都来了。伊拉克第二波袭击后的那天晚上，英特尔海法设计中心来上班的人数增加至80%。袭击越是猛烈，来上班的人就越多。欢迎来到以色列的“新常态”。两天后，在一次与英特尔总部连线的电话会议期间，防空警报再次响起，以色列团队成员要求离开片刻，他们戴上防毒面具后在密闭室里继续进行电话会议。一些员工甚至在房屋内组织了一个战时幼儿园，因为学校还在关闭期间，如果工人们要成为弗罗曼的不畏风险的使命的一分子，他们别无选择，只能带着孩子来工作。在正常的工作之外，员工还自愿轮班担负起幼儿园的工作。当一家跨国公司决定是否要在以色列建厂的时候，弗罗曼的承诺就是一笔财富，它至今仍发挥着作用。伊斯卡是巴菲特收购的以色列公司，其主要工厂和研发中心都位于以色列北部地区。2006年，仅仅是在巴菲特收购伊斯卡后的两个月，黎巴嫩战争爆发，4228枚导弹落到了以色列北部地区。伊斯卡办公地点距离黎巴嫩边境仅8英里之遥，首当其冲地成了导弹攻击的目标。艾登·威萨姆——伊斯卡公司总裁，在战争打响的第一天，他打电话给巴菲特：“我们唯一关心的就是员工的安危，因为残破的机器可以修理，打碎的窗户可以重装，”威萨姆回忆起他和巴菲特的通话时说，“但是，我不确定你是否了解我们的决心。尽管我们只剩下一半的员工了，但是我们保证所有客户的订单都会按时完成，甚至还会提前。”本文节选自“Start-up Nation: The Story of Israel's Economic...
「网络安全产品情报」知识星球试运营
over 1 year ago
cdxy 2024-02-21 12:48 英国 希望能成为产品owner与创业者们的灵感之源。 一直有信息收集与处理的习惯，最近重新折腾了一下数据采集，覆盖国内外700余个社交媒体账号/网站，使用InnoReader+某大模型API统一进行分类、过滤、摘要，部分精选内容输出到知识星球。内容主要包括: 初创公司动态、业务方向。大厂新品发布、重要更新迭代。产品视角的市场洞察、趋势研判。刚开始运营，内容有限，后续随内容质量上调价格。希望能成为产品owner与创业者们的灵感之源，欢迎提建议。
23年书单
over 1 year ago
原创 cdxy 2023-12-28 20:03 北京 雪花写作法 既是写作教材，又是故事案例当我们不再理解世界 “物理学家，就像诗人一样，要做的不是去描述这个世界上的事实，而是创造隐喻，创造思维上的联系，仅此而已。”佩德罗·巴拉莫 多看两遍才能懂的人鬼奇幻故事炽焰燃烧 短篇小说集，在故事中交代时代背景的技巧印象深刻窄门 纪德笔下，“矫情”有另一种说法——“爱中包含弃绝”寂寞的游戏 这位最懂孤独的作者以自杀谢幕银河系搭车客指南...
冥河之水
over 1 year ago
原创 cdxy 2023-12-09 11:33 北京 Flectere si nequeo Superos, Acheronta movebo如果我不能撼动天神，那么我将搅动冥河一拉萨尔不再被人提起。中文维基百科中，对他的生平描述只有一行字：“斐迪南·拉萨尔于1863年5月23日，在萨克森王国莱比锡，建立了德国境内最早的工党、全德意志工人联合会。”1825年，拉萨尔出生在普鲁士王国东部的布雷斯劳——那里的犹太人直到1843年才正式获得解放。尽管富商家庭免除了拉萨尔的物质之苦，但时代赋予了犹太人精神之苦——所有属于受压迫种族的人，甚至是生活环境优渥的人，都遭受了这种屈辱。1840年5月，大马士革事件对犹太人的迫害，让15岁的拉萨尔大声疾呼：“瞧，连基督徒都对我们迟缓的血液感到惊讶，我们不会反抗，我们宁愿死于酷刑也不愿冲上战场。……胆怯的人，不配得到更好的命运。”数月后，他更为强烈地表达了自己的革命热情：“这种来自世界各个角落的压迫似乎在对我说，我们将用基督徒的鲜血来武装自己的时刻很快就会到来，Aide toi...
练习时长两年半的API安全练习生
over 1 year ago
原创 cdxy 2023-10-24 15:13 北京 21年，很多人同时忙着一件事——从26个英文字母随机挑选几个拼成一个新词，并做出释义：趋势、价值、未来。 2021年，很多人同时忙着一件事——从26个英文字母随机挑选几个拼成一个新词，并做出释义：趋势、价值、未来。其他人努力搞懂这些词到底是啥意思。某专家指出，只要大家掌握了26^4=456,976种字母的排列组合，就能完全理解安全产品的品类了！然而隔日便宣称自己的新解决方案用了5个字母，是绝对的创新！当时我们也讲了一个「以API安全为切入点，向多场景转化数据价值」的故事，跟着赛道发展，转眼间成了时长两年半的练习生。01 API安全国外API安全领域自19年起逐渐火热，以面向云环境的串行防护/分析/管控一体化形态为主，SaaS+私有化结合着卖，21-22年出现了几个收购退出案例。国内这两年来也陆续出现了二十来个厂商的方案，「API安全」的释义似乎从来都没有固定过，大家探索出了很多玩法——毕竟，软件咋能离开API呢？ChatGPT不就是用API交付的吗？API无处不在，容易被集成，和应用安全、云安全、零信任、数据安全、风控等方向均有结合，主要产品形态有：防护类：WAF加入API场景变成了WAAP（Gartner）。机器与人的交互，Web=API+UI；机器与机器的交互，就是纯API了。WAF用户开个API防护模块顺理成章。分析类：通过旁路流量、日志分析的方式，进行资产梳理、威胁监测、数据追踪等。终端类：生产服务器的RASP、办公终端的DLP，都可以加入针对API的Detect&Response能力，这种模式效果与侵入性都很强。管理类：一方面是安全解决方案（ASM）的融合，包括资产发现与漏扫能力；另一方面是API Infra厂商（以云、API网关、API管理平台、APM为主的解决方案）的融合，作为API业务中台解决方案的安全底座。我们选择的是旁路分析模式，因为PMF要快，价值体现也要快，先做无侵入，验证了价值，大家才能有深度配合。从21年开始，这两年半时间里非常克制，没折腾什么产品矩阵，也没做与主线业务无关的项目，从第一版MVP的四个功能页面，到当前2.9版本的二十多个功能页面，一套数据分析底???，承载不同的场景化功能。02 客户价值客户价值指的是：任何意义上（政治/经济/心理上），通过任何媒介（产品/服务/咨询/活动），企业为客户提供的效用组合（以人为中心的，主观的、边际的）。* 可以说一切都是产品，或者一切都是服务，总之都是传递价值的方式。C端更加关注体验——心理上的；B端更加关注效率——经济上的；而安全的特殊性在还有很重要的管理意义和政治价值。项目为什么要做？客户需要一个理由：* 实战-漏洞多被打痛过？*...