- 博客(602)
- 收藏
- 关注
原创 如何找到现有研发体系的「内耗问题」?| 谈效风生
我们评估现有研发体系时,要做些什么呢?在发现体系中的「内耗问题」后,又要做些什么?这些都是实践DevOps或DevSecOps的前置工作
2023-04-20 14:43:12
58
原创 2023RSAC创新沙盒大赛十强公布,软件供应链与开源软件安全再成焦点
2023RSAC大会公布了第18届RSAC创新沙盒竞赛的决赛“十强企业”。软件安全企业Endor Labs成功入围,软件供应链安全和开源安全问题再次成为国际焦点。
2023-03-29 21:03:03
391
原创 DevSecOps破局,纵深一体化安全研运让价值高效流动
继IT组织纷纷转向敏捷研发与DevOps模式,如何在快速交付的同时,保障安全交付成为业内广泛关注的焦点,DevSecOps应运而生。那么,传统敏捷研发模式究竟存在什么弊端?DevOps遗留了哪些问题?DevSecOps有何特点?行业的实践情况如何?IT团队选型时应该如何考虑?
2022-10-13 10:09:09
1338
原创 从OSPO 来思考开源治理问题
相比于OSPO的职责,国内企业对开源治理工作的进行,如果不是国家政策和标准的推动,很可能只是增加对 SCA工具来确保企业自身的开源组件安全。但对于整个软件供应链来说,只靠工具来维护是远远不够的
2022-04-24 16:43:02
2995
原创 开源网安CodeSec顺利获得CWE国际认证,引领软件安全行业
开源网安作为软件安全领域的先行者,旗下的SAST、SCA、IAST 三大产品超越其他国产软件安全厂商,成为唯一一家三款产品通过CWE国际兼容性认证的厂商。
2022-02-16 11:56:45
10363
转载 利用CodeSec代码审核平台深度扫描Log4j2漏洞
Log4j2 安全漏洞(编号 CVE-2021-44228)事件已经过去一个多月了,但它造成的危害影响却非常严重,各大软件安全厂商在第一时间针对此漏洞紧急做了补丁。虽然漏洞最早是由阿里发现的,但实际上它是一个0day漏洞,这就意味着早在国内发现它之前,国外可能利用该漏洞已经有一段时间了。Log4j2 漏洞也许早就被发现了想发现这个安全漏洞其实并不难,使用常规的挖洞工具、SAST(静态应用安全测试)工具、SCA(软件成分分析)工具都能挖掘出来,但为什么一直没有引起重视或暴露出来呢?事实上,可能很多 h
2022-02-09 11:15:41
457
原创 Apache Log4j远程代码执行漏洞 | 风险漏洞提示
开源网安研究院注意到,一个 Apache Log4j2 的高危漏洞细节被公开,攻击者利用漏洞可以远程执行代码。SourceCheck 产品对此次漏洞可以提供在线和离线升级包来对此协助筛查。
2021-12-10 01:03:48
5134
原创 Python 又㕛叒叕拿第一,凭啥? | 12月编程语言排行
Python 在一年时间里成为指数增长最快的编程语言,目前的增长率为 + 1.90% ,遥遥领先。亚军分别是 C++ (+ 0.71%)、 R (+ 0.60%) 和 Groovy (+ 0.69%)。任何语言在今年的最后一个月接近 Python 的可能性都非常低。这意味着 Python 可能会第四次赢得冠军,这在 TIOBE 历史上是一个记录。这个月,5 种潜力巨大的语言中也出现了一些有趣的变化:Rust:从第 25 位移到第 21 位;Julia: 从第 30 位移到第 26 位;Dart.
2020-12-18 18:45:18
1184
1
转载 一次说清,Java 中的各种锁和 经典面试题
如果说快速理解多线程有什么捷径的话,那本文介绍的各种锁无疑是其中之一,它不但为我们开发多线程程序提供理论支持,还是面试中经常被问到的核心面试题之一。因此...
2020-03-14 16:15:12
4925
1
转载 Python 全栈工程师必备面试题 300 道(2020 版)
Python 面试不仅需要掌握 Python 基础知识和高级语法,还会涉及网络编程、web 前端后端、数据库、网络爬虫、数据解析、数据分析和数据可视化等各方面的核心知识。本人结合自己多年...
2020-03-09 18:40:34
2661
转载 面试官问:如何快速开发一个类似微信的聊天系统?
去年我们公司要我去面试一位候选人,当时刚好我接手了公司的 IM 系统,借这个机会,就问了候选人这个问题:如何快速开发一个类似微信的聊天系统?这个问题的确让候选人回答起来很吃力:从分析 P...
2020-03-06 21:39:58
2606
转载 为什么要学习设计模式
写出可维护、可复用、可扩展及灵活的代码是我们的目的,也是学习设计模式的理由,但是这个理由对我们来说太抽象,下面从「读」和「写」两方面来说明到底为什么要学习设计模式。读作为开发人员,不可避...
2020-03-01 13:43:52
1111
转载 微信小程序开发竟然这么简单?!
无处不在的小程序自从 2017 年 1 月 9 日,张小龙在 2017 微信公开课 Pro 上发布小程序开始算起,微信小程序已经走过了三个年头。从当初的只闻其名到今天的耳濡目染,微信小程...
2020-02-21 19:28:00
4368
3
转载 Spring Cloud 面试题,你能答对几道 ?
Spring 是当下 Java 行业的开发标准,Spring Boot、Spring Cloud 更是热门话题。出门遇见同行,不会 Spring 你可能都不好意思跟别人打招呼。企业的招聘...
2020-02-07 14:04:15
886
转载 如何通关自然语言处理面试?
来点直接的,先看看一些常见自然语言处理面试题:RNN 为什么会发生梯度消失?如何改进?LSTM 的模型结构是什么?为什么说 LSTM 具有长期记忆功能?LSTM 为什么能抑制梯度衰减?什...
2020-01-02 14:25:38
871
转载 解读《阿里巴巴 Java 开发手册》背后的思考
《阿里巴巴 Java 开发手册》是阿里巴巴集团技术团队的集体智慧结晶和经验总结,经历了多次大规模一线实战的检验及不断的完善,系统化地整理成册,反馈给广大开发者。现代软件行业的高速发展对开...
2019-12-26 18:24:15
1009
转载 【万字总结】个性化推荐系统学习
在这场娱乐的搏杀中,每个人终将是杀死自己的凶手。前言从最初接触个性化推荐系统已过去六天。今天是第七天,完全可以对前六日的学习做出复盘。推荐系统并没有如同网络上那般盛传的玄秘深晦,而是直白...
2019-12-23 14:30:39
1279
转载 JVM 面试都问些啥?看这一篇就够了
昨晚,我在路口等车的时候,听到几个人在那讨论问题:“之前我用 jprofiler 监控 jvm 里的对象,当老年代满了,我手动触发一次 fgc,发现只能回收一半,再触发一次,就完全回收,...
2019-12-13 13:37:25
1326
1
转载 程序员的数学修养
缘起原本,数学并不是一个职场热词。直到人工智能的第三次高潮来临,传说中“做算法”七八十万的起步价和平均几百万的年薪刺激到了大众的神经,对大学数学课基础内容的重视才在程序员这个小众群体中成...
2019-12-11 17:01:08
1108
转载 机器学习/深度学习书单推荐及学习方法
写在前面本人是个对数学和人工智能极其感兴趣的人。平时,我也在线上线下经常与国内外的朋友讨论人工智能的各种方面,无论是技术方面还是哲学方面。我帮助过很多实习生和网上的学生,带领他们从入门一...
2019-12-03 14:08:45
682
转载 微软大牛邹欣老师带你写出你的第一个 AI 应用
是时候学习 AI 了!怎么做我们来教你。所需环境:64 位的 Windows10,Windows8/7 64 位下也能安装。机器要有至少 30G 的硬盘空间。要求:读者...
2019-11-27 14:19:46
587
转载 作者面对面 | 95 后工程师 zhisheng 的 Flink 之路
Hi,先给大家做个简单的自我介绍吧hello,大家好,我是 zhisheng。有的童鞋可能会好奇为啥是叫这个,其实就是我名字的拼音,没啥别的典故 ????。我毕业一年半了,现...
2019-11-22 16:22:59
870
1
转载 用 SQL 玩转世界银行全球 GDP 数据
SQL(Structured Query Language,结构化查询语言)作为访问和操作关系数据库的标准语言,不但应用广泛,而且简单易学,因为它在设计之初就考虑了非技术...
2019-11-19 15:33:25
1238
转载 大数据“重磅炸弹”:实时计算框架 Flink
上架刚一周多的大数据实时计算引擎 Flink 专栏收获了大量读者的赞誉和期许。甚至有读者愿意熬最深的夜看最佳的文。可见大家是真的很期待 Flink 专栏的内容更新。专...
2019-11-17 15:51:07
482
转载 我如何在 19 年校招中获得 15 家知名公司的 offer
又到了一年一度的校园招聘季,每年这个时候都被称为“最难毕业季”。我一直认为“最难毕业季”只是相对而言,只要自己有充足的准备和掌握合适的方法,永远会有好的工作在等你,相信很...
2019-10-18 17:30:00
895
转载 MySQL 面试,必须掌握的 8 个知识点
上周末和在北京的哥们国仔涮火锅,席间聊起了最近面试的经历。他说想换工作的原因很简单,就是要涨工资,原来的公司呆了两年多,薪资浮动不超过 500 元。而身边跳槽的那些同事,...
2019-09-28 17:30:00
622
转载 MongoDB 实战教程:数据库与集合的 CRUD 操作篇
MongoDB 是一个非关系型数据库(NoSQL)。它拥有很多优秀特性,例如高性能、高可用、支持丰富的查询语句、无需预定义数据模型和水平可伸缩等,这些特性使它受到众多开发...
2019-08-06 20:30:00
768
转载 吴军:顶级工程师能让中国走向浪潮之巅
吴军:《浪潮之巅》《全球科技通史》作者采 访:盼盼姐来 源:GitChat(ID:GitChat)最近很多人都在讨论吴军,源于他在接受采访时曾对几家炙手可热的互联网公司...
2019-08-01 20:30:00
981
原创 仿照源码,手写一个自定义 Spring MVC 框架
Spring 框架目前已经成为 Java 开发的行业标准,Spring MVC 作为其 Web 解决方案,是所有 Java 开发者都必须掌握的基本技能,理解其底层原理,才能更好地应用它进行实际开发。本文将带领大家一起动手,仿照 Spring MVC 的实现思路,手写一个自定义的 Spring MVC 框架,实现其核心功能。主要内容如下:1、梳理 Spring MVC 实现原理2、自定义 DispatcherServlet3、自定义 @Controller、@Reque
2019-07-31 18:56:07
1332
转载 这是一场 DDD 的探索之旅
7月27日,迎来了火币 X GitChat 技术沙龙第三场。本次沙龙的主题是《领域驱动设计最佳实践》。相信很多朋友对领域驱动设计会有这样或那样的困惑,比如领域驱动设计是什...
2019-07-30 19:11:00
860
原创 Spring MVC 与主流架构 RESTful 的集成
前言这一讲来学习 Spring MVC 对于 RESTful 架构的支持,首先简单了解什么是 RESTful。RESTful 是当前比较流行的一种互联网软件架构模型,通过统一的规范完成不同终端的数据访问和交互,REST 全称为 Representational State Transfer,翻译成中文的意思是资源表现层状态转化。spring mvcRESTful 简介spring mvcR...
2019-07-30 16:09:27
2362
1
转载 一个每周坚持更新「k8s 生态」的男人
他是一个经常赶项目而“拖稿”的作者他是一个对 k8s 爱的无比深沉的开发者他是一个在朋友圈经常秀“生活”的男生他是网易有道资深运维开发工程师——张晋涛张晋涛(TaoBei...
2019-07-25 20:30:00
646
原创 Spring 的基本应用:IoC 和 AOP
对于任何一个 Java 开发人员,Spring 的大名一定如雷贯耳,在行业中可谓是无人不知、无人不晓,说它是 Java 领域第一框架毫不为过。Spring 概念诞生于 2002 年,创始人 Rod Jahnson 在其著作《Expert One-on-One J2EE Design and Development》中第一次提出了 Spring 的核心思想,于 2003 年正式发布第一个版本 Spring Framework 0.9。
2019-07-25 19:50:42
1214
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人