- 博客(602)
- 收藏
- 关注
RSS订阅原创 如何找到现有研发体系的「内耗问题」？| 谈效风生
我们评估现有研发体系时，要做些什么呢？在发现体系中的「内耗问题」后，又要做些什么？这些都是实践DevOps或DevSecOps的前置工作
2023-04-20 14:43:12
58
原创 2023RSAC创新沙盒大赛十强公布，软件供应链与开源软件安全再成焦点
2023RSAC大会公布了第18届RSAC创新沙盒竞赛的决赛“十强企业”。软件安全企业Endor Labs成功入围，软件供应链安全和开源安全问题再次成为国际焦点。
2023-03-29 21:03:03
391
原创 DevSecOps破局，纵深一体化安全研运让价值高效流动
继IT组织纷纷转向敏捷研发与DevOps模式，如何在快速交付的同时，保障安全交付成为业内广泛关注的焦点，DevSecOps应运而生。那么，传统敏捷研发模式究竟存在什么弊端？DevOps遗留了哪些问题？DevSecOps有何特点？行业的实践情况如何？IT团队选型时应该如何考虑？
2022-10-13 10:09:09
1338
原创 从OSPO 来思考开源治理问题
相比于OSPO的职责，国内企业对开源治理工作的进行，如果不是国家政策和标准的推动，很可能只是增加对 SCA工具来确保企业自身的开源组件安全。但对于整个软件供应链来说，只靠工具来维护是远远不够的
2022-04-24 16:43:02
2995
原创 开源网安CodeSec顺利获得CWE国际认证，引领软件安全行业
开源网安作为软件安全领域的先行者，旗下的SAST、SCA、IAST 三大产品超越其他国产软件安全厂商，成为唯一一家三款产品通过CWE国际兼容性认证的厂商。
2022-02-16 11:56:45
10363
转载 利用CodeSec代码审核平台深度扫描Log4j2漏洞
Log4j2 安全漏洞（编号 CVE-2021-44228）事件已经过去一个多月了，但它造成的危害影响却非常严重，各大软件安全厂商在第一时间针对此漏洞紧急做了补丁。虽然漏洞最早是由阿里发现的，但实际上它是一个0day漏洞，这就意味着早在国内发现它之前，国外可能利用该漏洞已经有一段时间了。Log4j2 漏洞也许早就被发现了想发现这个安全漏洞其实并不难，使用常规的挖洞工具、SAST（静态应用安全测试）工具、SCA（软件成分分析）工具都能挖掘出来，但为什么一直没有引起重视或暴露出来呢？事实上，可能很多 h
2022-02-09 11:15:41
457
原创 Apache Log4j远程代码执行漏洞 | 风险漏洞提示
开源网安研究院注意到，一个 Apache Log4j2 的高危漏洞细节被公开，攻击者利用漏洞可以远程执行代码。SourceCheck 产品对此次漏洞可以提供在线和离线升级包来对此协助筛查。
2021-12-10 01:03:48
5134
原创 Python 又㕛叒叕拿第一，凭啥？ | 12月编程语言排行
Python 在一年时间里成为指数增长最快的编程语言，目前的增长率为 + 1.90% ，遥遥领先。亚军分别是 C++ (+ 0.71%)、 R (+ 0.60%) 和 Groovy (+ 0.69%)。任何语言在今年的最后一个月接近 Python 的可能性都非常低。这意味着 Python 可能会第四次赢得冠军，这在 TIOBE 历史上是一个记录。这个月，5 种潜力巨大的语言中也出现了一些有趣的变化:Rust：从第 25 位移到第 21 位；Julia： 从第 30 位移到第 26 位；Dart.
2020-12-18 18:45:18
1184
1
转载 一次说清，Java 中的各种锁和 经典面试题
如果说快速理解多线程有什么捷径的话，那本文介绍的各种锁无疑是其中之一，它不但为我们开发多线程程序提供理论支持，还是面试中经常被问到的核心面试题之一。因此...
2020-03-14 16:15:12
4925
1
转载 Python 全栈工程师必备面试题 300 道（2020 版）
Python 面试不仅需要掌握 Python 基础知识和高级语法，还会涉及网络编程、web 前端后端、数据库、网络爬虫、数据解析、数据分析和数据可视化等各方面的核心知识。本人结合自己多年...
2020-03-09 18:40:34
2661
转载 面试官问：如何快速开发一个类似微信的聊天系统？
去年我们公司要我去面试一位候选人，当时刚好我接手了公司的 IM 系统，借这个机会，就问了候选人这个问题：如何快速开发一个类似微信的聊天系统？这个问题的确让候选人回答起来很吃力：从分析 P...
2020-03-06 21:39:58
2606
转载 为什么要学习设计模式
写出可维护、可复用、可扩展及灵活的代码是我们的目的，也是学习设计模式的理由，但是这个理由对我们来说太抽象，下面从「读」和「写」两方面来说明到底为什么要学习设计模式。读作为开发人员，不可避...
2020-03-01 13:43:52
1111
转载 微信小程序开发竟然这么简单？！
无处不在的小程序自从 2017 年 1 月 9 日，张小龙在 2017 微信公开课 Pro 上发布小程序开始算起，微信小程序已经走过了三个年头。从当初的只闻其名到今天的耳濡目染，微信小程...
2020-02-21 19:28:00
4368
3
转载 Spring Cloud 面试题，你能答对几道 ？
Spring 是当下 Java 行业的开发标准，Spring Boot、Spring Cloud 更是热门话题。出门遇见同行，不会 Spring 你可能都不好意思跟别人打招呼。企业的招聘...
2020-02-07 14:04:15
886
转载 如何通关自然语言处理面试？
来点直接的，先看看一些常见自然语言处理面试题：RNN 为什么会发生梯度消失？如何改进？LSTM 的模型结构是什么？为什么说 LSTM 具有长期记忆功能？LSTM 为什么能抑制梯度衰减？什...
2020-01-02 14:25:38
871
转载 解读《阿里巴巴 Java 开发手册》背后的思考
《阿里巴巴 Java 开发手册》是阿里巴巴集团技术团队的集体智慧结晶和经验总结，经历了多次大规模一线实战的检验及不断的完善，系统化地整理成册，反馈给广大开发者。现代软件行业的高速发展对开...
2019-12-26 18:24:15
1009
转载 【万字总结】个性化推荐系统学习
在这场娱乐的搏杀中，每个人终将是杀死自己的凶手。前言从最初接触个性化推荐系统已过去六天。今天是第七天，完全可以对前六日的学习做出复盘。推荐系统并没有如同网络上那般盛传的玄秘深晦，而是直白...
2019-12-23 14:30:39
1279
转载 JVM 面试都问些啥？看这一篇就够了
昨晚，我在路口等车的时候，听到几个人在那讨论问题：“之前我用 jprofiler 监控 jvm 里的对象，当老年代满了，我手动触发一次 fgc，发现只能回收一半，再触发一次，就完全回收，...
2019-12-13 13:37:25
1326
1
转载 程序员的数学修养
缘起原本，数学并不是一个职场热词。直到人工智能的第三次高潮来临，传说中“做算法”七八十万的起步价和平均几百万的年薪刺激到了大众的神经，对大学数学课基础内容的重视才在程序员这个小众群体中成...
2019-12-11 17:01:08
1108
转载 机器学习/深度学习书单推荐及学习方法
写在前面本人是个对数学和人工智能极其感兴趣的人。平时，我也在线上线下经常与国内外的朋友讨论人工智能的各种方面，无论是技术方面还是哲学方面。我帮助过很多实习生和网上的学生，带领他们从入门一...
2019-12-03 14:08:45
682
转载 微软大牛邹欣老师带你写出你的第一个 AI 应用
是时候学习 AI 了！怎么做我们来教你。所需环境：64 位的 Windows10，Windows8/7 64 位下也能安装。机器要有至少 30G 的硬盘空间。要求：读者...
2019-11-27 14:19:46
587
转载 作者面对面 | 95 后工程师 zhisheng 的 Flink 之路
Hi，先给大家做个简单的自我介绍吧hello，大家好，我是 zhisheng。有的童鞋可能会好奇为啥是叫这个，其实就是我名字的拼音，没啥别的典故 ????。我毕业一年半了，现...
2019-11-22 16:22:59
870
1
转载 用 SQL 玩转世界银行全球 GDP 数据
SQL（Structured Query Language，结构化查询语言）作为访问和操作关系数据库的标准语言，不但应用广泛，而且简单易学，因为它在设计之初就考虑了非技术...
2019-11-19 15:33:25
1238
转载 大数据“重磅炸弹”：实时计算框架 Flink
上架刚一周多的大数据实时计算引擎 Flink 专栏收获了大量读者的赞誉和期许。甚至有读者愿意熬最深的夜看最佳的文。可见大家是真的很期待 Flink 专栏的内容更新。专...
2019-11-17 15:51:07
482
转载 我如何在 19 年校招中获得 15 家知名公司的 offer
又到了一年一度的校园招聘季，每年这个时候都被称为“最难毕业季”。我一直认为“最难毕业季”只是相对而言，只要自己有充足的准备和掌握合适的方法，永远会有好的工作在等你，相信很...
2019-10-18 17:30:00
895
转载 MySQL 面试，必须掌握的 8 个知识点
上周末和在北京的哥们国仔涮火锅，席间聊起了最近面试的经历。他说想换工作的原因很简单，就是要涨工资，原来的公司呆了两年多，薪资浮动不超过 500 元。而身边跳槽的那些同事，...
2019-09-28 17:30:00
622
转载 MongoDB 实战教程：数据库与集合的 CRUD 操作篇
MongoDB 是一个非关系型数据库（NoSQL）。它拥有很多优秀特性，例如高性能、高可用、支持丰富的查询语句、无需预定义数据模型和水平可伸缩等，这些特性使它受到众多开发...
2019-08-06 20:30:00
768
转载 吴军：顶级工程师能让中国走向浪潮之巅
吴军：《浪潮之巅》《全球科技通史》作者采 访：盼盼姐来 源：GitChat（ID:GitChat）最近很多人都在讨论吴军，源于他在接受采访时曾对几家炙手可热的互联网公司...
2019-08-01 20:30:00
981
原创 仿照源码，手写一个自定义 Spring MVC 框架
Spring 框架目前已经成为 Java 开发的行业标准，Spring MVC 作为其 Web 解决方案，是所有 Java 开发者都必须掌握的基本技能，理解其底层原理，才能更好地应用它进行实际开发。本文将带领大家一起动手，仿照 Spring MVC 的实现思路，手写一个自定义的 Spring MVC 框架，实现其核心功能。主要内容如下：1、梳理 Spring MVC 实现原理2、自定义 DispatcherServlet3、自定义 @Controller、@Reque
2019-07-31 18:56:07
1332
转载 这是一场 DDD 的探索之旅
7月27日，迎来了火币 X GitChat 技术沙龙第三场。本次沙龙的主题是《领域驱动设计最佳实践》。相信很多朋友对领域驱动设计会有这样或那样的困惑，比如领域驱动设计是什...
2019-07-30 19:11:00
860
原创 Spring MVC 与主流架构 RESTful 的集成
前言这一讲来学习 Spring MVC 对于 RESTful 架构的支持，首先简单了解什么是 RESTful。RESTful 是当前比较流行的一种互联网软件架构模型，通过统一的规范完成不同终端的数据访问和交互，REST 全称为 Representational State Transfer，翻译成中文的意思是资源表现层状态转化。spring mvcRESTful 简介spring mvcR...
2019-07-30 16:09:27
2362
1
转载 一个每周坚持更新「k8s 生态」的男人
他是一个经常赶项目而“拖稿”的作者他是一个对 k8s 爱的无比深沉的开发者他是一个在朋友圈经常秀“生活”的男生他是网易有道资深运维开发工程师——张晋涛张晋涛（TaoBei...
2019-07-25 20:30:00
646
原创 Spring 的基本应用：IoC 和 AOP
对于任何一个 Java 开发人员，Spring 的大名一定如雷贯耳，在行业中可谓是无人不知、无人不晓，说它是 Java 领域第一框架毫不为过。Spring 概念诞生于 2002 年，创始人 Rod Jahnson 在其著作《Expert One-on-One J2EE Design and Development》中第一次提出了 Spring 的核心思想，于 2003 年正式发布第一个版本 Spring Framework 0.9。
2019-07-25 19:50:42
1214
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人