Resend 通过 SOC 2 Type II 审计
Resend 宣布通过首次 SOC 2 Type II 审计,零例外,报告期为 2023 年 8 月 1 日至 2024 年 2 月 1 日,覆盖所有套餐的所有用户。团队 2023 年 4 月启动合规流程,选用 Vanta 自动收集证据、Advantage Partners 担任审计方,并跳过 Type I 直接做 Type II。报告可通过 dashboard 的 Documents 申请获取。
Resend 宣布通过首次 SOC 2 Type II 审计,零例外,报告期为 2023 年 8 月 1 日至 2024 年 2 月 1 日,覆盖所有套餐的所有用户。团队 2023 年 4 月启动合规流程,选用 Vanta 自动收集证据、Advantage Partners 担任审计方,并跳过 Type I 直接做 Type II。报告可通过 dashboard 的 Documents 申请获取。
Gmail 和 Yahoo 更新了群发邮件要求,新规从 2024 年 2 月起开始执行,Gmail 将每天发送 5,000 封邮件定义为群发。主要变化包括:群发邮件必须在 list-unsubscribe 头中加入 URL 版本以支持一键退订,需在 SPF 和 DKIM 之外配置 DMARC,并将垃圾邮件投诉率控制在 0.3% 以下。
推荐理由:Gmail 与 Yahoo 2024 年群发新规的要点清单,涉及一键退订、DMARC 与投诉率阈值,可对照检查自己的发信配置。
Supabase 宣布正式通过 SOC2 Type 2 和 HIPAA 合规,Type 2 认证于今年 5 月 22 日取得,并计划每年进行一次 Type 2 审计。
推荐理由:Supabase 官方说明 SOC2 Type 2 与 HIPAA 合规的落地过程,做医疗类应用的开发者可据此判断托管平台是否可用。
Replit 官方发文解释调整资源限额与套餐的原因:更强大的功能带来更高服务成本,免费额度被用于挖矿和盗用带宽,且有用户每月消耗数千美元带宽。为此 Replit 下调了付费套餐中的 Always On 和 Boost 配额,并开始执行服务条款中的软性限制。
推荐理由:Replit 官方解释资源限额与套餐调整的动因,并列出后续定价与免费额度的变化方向。
Replit 宣布自 4 月 7 日起对 Repl 向用户和外部服务传输的出站数据实施限额,入站数据传输免费。免费层每月 10 GiB,Hacker 层 50 GiB,Pro 层 100 GiB,超出部分可按 $0.10/GiB 购买,额度每月 UTC 零点重置。用尽后 Repl 的网络传输能力会被限速直至停用,Replit 称此举是为应对代理、文件流、挖矿等滥用行为并控制成本。
推荐理由:Replit 公布各套餐出站流量额度与超额单价,并说明限流规则,开发者可据此评估自己 Repl 的成本。
Vercel 恢复对图片优化超额部分收费,Pro 和 Enterprise 团队单价为每 1,000 张图片 5 美元。Pro 套餐每个计费周期包含 5,000 张源图片,超出后才产生超额费用,源图片用量已于 2023 年 1 月 18 日太平洋时间上午 9 点重置为零。用户可在用量面板查看当前源图片数量,也可随时为某个项目关闭图片优化。
推荐理由:Vercel 恢复图片优化超额收费并下调单价,Pro 与 Enterprise 团队可据此估算账单变化。
Supabase 宣布通过 SOC2 Type 1 合规认证,并披露了完整审计流程。团队评估了 Vanta、Drata、Secureframe 和 Tugboat Logic,最终选用 Vanta(Drata 次之),因其支持更多合规标准且同属 YC 公司。
Railway 宣布将在未来一个月左右调整 Free 和 Developer 套餐,免费层将只允许部署公开仓库、加强依赖欺诈扫描、引入执行时间限制、取消自定义域名并限制日志与请求速率,官方称目的是遏制多账号滥用并把资源倾向正常用户。
推荐理由:Railway 官方说明免费套餐收紧与开发者套餐放宽的具体方向,涉及滥用治理与免费额度取舍。
Cloudflare 宣布所有客户现在都能使用完整的 Registrar 功能,包括注册新域名,此前新注册仅面向部分客户测试。注册流程在 Cloudflare 控制台完成,选好域名和套餐后一分钟内即可完成。定价沿用按成本模式,只收取注册局费用加适用的 ICANN 交易费。未来几周将新增 40 多个顶级域名,先从 .uk 开始,初期仅支持从其他注册商转入,后续再开放新注册。
推荐理由:Cloudflare Registrar 向全部用户开放新域名注册,并说明按成本定价与新增 TLD 的节奏。
Google 表示计划在 2023 年弃用第三方 cookie,届时网站和 App 中用于分析或营销的外部追踪工具将无法正确识别回访用户,每次访问都会被当作新用户,广告归因和用户活跃度判断都会受影响。
Replit 宣布将逐步取消匿名使用体验,原因是 Google 开始对 reCAPTCHA 收费,费用超过其月度收入。Replit 目前运行 15 万个并发容器,是去年的 10 倍,Google 只给了一个月时间迁移。接下来语言页面将改为功能受限的 REPL,repl.run 将重定向到 repl,创建和保存 repl 必须登录。
推荐理由:Replit 因 Google 对 reCAPTCHA 收费而取消匿名使用,展示了免费增值产品在第三方成本变化下的取舍。
Replit 向因 Glitch 封禁 pinging 服务而迁移过来的用户承诺,绝不会封禁 pinging 或突然改动导致应用失效。Glitch 此举破坏了其用户的 Discord bot 体验,并伴随裁员,引发用户涌入 Replit。Replit 自 2011 年运营至今,即将为 Hacker 套餐订阅者推出新功能,让 repl 更可靠、无需 pinging。
Cloudflare 宣布 Cloudflare Registrar 从今天起向所有用户开放,此前该产品自去年 9 月发布后按批次向现有客户开放。Registrar 只收取注册局成本价,目前支持 4 个传统 gTLD、1 个 ccTLD 和 241 个 ngTLD,共 246 个 TLD。
推荐理由:Cloudflare 官方公布 Registrar 结束分批开放并给出早期数据,可了解其按成本价注册域名的覆盖范围。
Cloudflare 发布域名注册服务 Cloudflare Registrar,只收取注册局向其收取的批发价,不加价也不收意外费用,并免费提供符合 ICANN 现行指引的 WHOIS 个人信息遮蔽。文中称部分注册商的续费价格达到批发价的八倍甚至三十倍。该服务按阶段开放早期访问,优先考虑 Cloudflare 老客户,上线时可转移已在其账户中激活的域名。
推荐理由:Cloudflare 官方发布域名注册服务,按批发价收费并免费提供 WHOIS 隐私保护,可对照现有注册商的续费加价模式。
Google AdMob 上线新功能,允许开发者通过 max_ad_content_rating 信号按每次请求指定 Google 广告的内容评级,以改善用户广告体验并最大化应用收入。该信号提供 G、PG、T、MA 四档内容评级选择,可在 Google Mobile Ads SDK 中按 Android 和 iOS 指南接入。