Author: tum

一次针对正在运行的电商平台所做的加固记录——Django 后端、网页商城,以及基于 Capacitor 构建的 iOS/Android 应用,工作期间始终有真实客户在下单。

実際に稼働中のECプラットフォームで行った改修作業の記録——Django製バックエンド、Webストアフロント、CapacitorベースのiOS/Androidアプリ。すべて実際の顧客にサービスを提供しながらの作業だった。

บันทึกจากงานปรับปรุงระบบอีคอมเมิร์ซที่ใช้งานจริง — Backend ที่พัฒนาด้วย Django, หน้าร้านเว็บ และแอป iOS/Android ที่สร้างด้วย Capacitor ทั้งหมดให้บริการลูกค้าจริงอยู่ตลอดเวลาที่ทำงาน

An engineering journal from a recent hardening pass on a live e-commerce platform — Django backend, web storefront, and a Capacitor-based iOS/Android app, all shipping to real customers at the same time.

过去两年，泰国榴莲收购站解决的是价格纠纷问题：证明某一天给某位农户报的价格、对应哪个批次。天然橡胶和棕榈油收购站即将面对一个更难的问题——而且这次提问的不是结算时的农户，而是欧盟海关。答错的代价不是争执，而是最高相当于欧盟销售额4%的罚款、货物扣押，以及市场准入的临时禁令。

タイのドリアン集荷場（デポ）は過去2年、価格紛争という問題に向き合ってきた。「その日、どの農家に、どのロットで、いくらと提示したか」を証明する仕組みだ。しかし天然ゴムとパーム油のデポは、もっと難しい問いに直面しようとしている。しかも今度質問してくるのは支払い時の農家ではなく、EUの通関当局だ。答えを誤れば、口論では済まない。EU域内売上高の最大4%の罰金、貨物差し押さえ、市場アクセスの一時停止が科される。

สองปีที่ผ่านมา Depot ทุเรียนไทยแก้ปัญหาเรื่องข้อพิพาทราคา คือพิสูจน์ให้ได้ว่าวันนั้นเสนอราคาเท่าไรให้เกษตรกรคนไหน สำหรับ Lot ไหน แต่ Depot ยางพาราและปาล์มน้ำมันกำลังจะเจอโจทย์ที่ยากกว่านั้น เพราะคนที่จะถามคำถามนี้ไม่ใช่เกษตรกรตอนจ่ายเงินแล้ว แต่เป็นเจ้าหน้าที่ศุลกากรสหภาพยุโรป และถ้าตอบผิด บทลงโทษไม่ใช่แค่การโต้เถียง แต่เป็นค่าปรับสูงสุด 4% ของยอดขายในตลาด EU สินค้าถูกยึด และห้ามเข้าตลาดชั่วคราว

Thailand’s durian depots spent the last two years solving a price-dispute problem: proving what a farmer was quoted, on which day, for which lot. Rubber and palm oil depots are about to face a harder version of the same question — except the person asking won’t be a farmer at payout time. It’ll be an […]

第三方参与的数据泄露事件占比在一年内从15%翻倍到30%——这是Verizon《2025年数据泄露调查报告》记录以来最大的单年变化。一次供应链层面的入侵平均成本高达491万美元，需要267天才能被发现和控制，是IBM追踪的所有入侵路径中生命周期最长的一种。在菲律宾，过去一年中所有因第三方而遭受数据泄露的企业，无一例外都是通过供应商账户被攻破的，而不是对自身边界的直接攻击。

サードパーティが関与した情報漏洩は、わずか1年で15%から30%へと倍増しました。これはVerizon 2025 Data Breach Investigations Reportが記録した中で最大の単年変化です。サプライチェーン侵害の平均コストは491万ドル、検知と封じ込めまでに267日を要し、IBMが追跡するすべての侵害経路の中で最も長いライフサイクルです。フィリピンでは、過去1年間にサードパーティ経由で被害を受けた組織の100%が、自社の境界への直接攻撃ではなく、ベンダーアカウント経由で侵害されました。