<?xml version="1.0" encoding="utf-8" ?><rss version="2.0"><channel><title><![CDATA[技术杂谈]]></title><description><![CDATA[]]></description><link>https://blog.csdn.net/GitChat</link><language>zh-cn</language><generator>https://blog.csdn.net/</generator><copyright><![CDATA[Copyright &copy; GitChat]]></copyright><item><title><![CDATA[“效能指标”，该由谁来定义？| 谈效风生]]></title><link>https://blog.csdn.net/GitChat/article/details/132028276</link><guid>https://blog.csdn.net/GitChat/article/details/132028276</guid><author>GitChat</author><pubDate>Mon, 31 Jul 2023 18:41:47 +0800</pubDate><description><![CDATA[在追求KPI好看的问题上，其实这些指标往往是过程指标，我的建议是给业务团队自主权，让他们决定是否使用，而不是一味的考核，目的还是让业务团队参与到指标建设中来，定义过程指标的目的是在发现问题、解决问题方面发挥的作用，也能减少追数据的现象发生。其实指标不合理的情况是普遍存在的。最后，对于效能的评估结果，我们会及时与业务团队的每个人去沟通，让他们在此指标系统下有清晰的认知和需求反馈，让业务团队知道指标是来帮助他们而不是来考核他们，促使其主动加入指标系统的定义，确保指标对业务有实际用处，以帮助进行效能改进。]]></description><category></category></item><item><title><![CDATA[企业拥抱开源的同时，该如何做好风险防范？- 对话新思科技杨国梁]]></title><link>https://blog.csdn.net/GitChat/article/details/131779945</link><guid>https://blog.csdn.net/GitChat/article/details/131779945</guid><author>GitChat</author><pubDate>Tue, 18 Jul 2023 09:35:40 +0800</pubDate><description><![CDATA[毫不夸张地说，开源软件已经渗透到人们生活的方方面面。但与此同时，我们也看到，开源组件带来的安全风险也在不断增加。不过，可以预见的是，凭借着多年在软件安全和质量解决方案方面的经验积累，新思科技将帮助越来越多的企业持续提升管理开源风险的能力。]]></description><category></category></item><item><title><![CDATA[「自动化」聊起来简单，做起来难 | 谈效风生]]></title><link>https://blog.csdn.net/GitChat/article/details/130627838</link><guid>https://blog.csdn.net/GitChat/article/details/130627838</guid><author>GitChat</author><pubDate>Thu, 11 May 2023 18:16:50 +0800</pubDate><description><![CDATA[“一切自动化”是大家都在追求的，自动化的难点在什么地方？]]></description><category></category></item><item><title><![CDATA[如何找到现有研发体系的「内耗问题」？| 谈效风生]]></title><link>https://blog.csdn.net/GitChat/article/details/130266090</link><guid>https://blog.csdn.net/GitChat/article/details/130266090</guid><author>GitChat</author><pubDate>Thu, 20 Apr 2023 14:43:12 +0800</pubDate><description><![CDATA[我们评估现有研发体系时，要做些什么呢？
在发现体系中的「内耗问题」后，又要做些什么？
这些都是实践DevOps或DevSecOps的前置工作]]></description><category></category></item><item><title><![CDATA[2023RSAC创新沙盒大赛十强公布，软件供应链与开源软件安全再成焦点]]></title><link>https://blog.csdn.net/GitChat/article/details/129845366</link><guid>https://blog.csdn.net/GitChat/article/details/129845366</guid><author>GitChat</author><pubDate>Wed, 29 Mar 2023 21:03:03 +0800</pubDate><description><![CDATA[2023RSAC大会公布了第18届RSAC创新沙盒竞赛的决赛“十强企业”。软件安全企业Endor Labs成功入围，软件供应链安全和开源安全问题再次成为国际焦点。]]></description><category></category></item><item><title><![CDATA[Endor Labs：2023年十大开源安全风险]]></title><link>https://blog.csdn.net/GitChat/article/details/129820419</link><guid>https://blog.csdn.net/GitChat/article/details/129820419</guid><author>GitChat</author><pubDate>Tue, 28 Mar 2023 17:18:06 +0800</pubDate><description><![CDATA[软件供应链安全检测平台 (SSCSP)，提供全方位软件安全检测]]></description><category></category></item><item><title><![CDATA[谈到提升效能，我们应该如何下手？| 谈效风生]]></title><link>https://blog.csdn.net/GitChat/article/details/129801790</link><guid>https://blog.csdn.net/GitChat/article/details/129801790</guid><author>GitChat</author><pubDate>Mon, 27 Mar 2023 19:58:12 +0800</pubDate><description><![CDATA[现在很多企业或团队开始重视「研发效能」，当意识到效能需要提升时，要如何开始？安全方面的工作要做什么？]]></description><category></category></item><item><title><![CDATA[如何理解研发效能 ？它与DevSecOps有何关系？| 谈效风生]]></title><link>https://blog.csdn.net/GitChat/article/details/129625789</link><guid>https://blog.csdn.net/GitChat/article/details/129625789</guid><author>GitChat</author><pubDate>Fri, 17 Mar 2023 18:26:59 +0800</pubDate><description><![CDATA[如何理解研发效能 ？它与DevSecOps有何关系？]]></description><category></category></item><item><title><![CDATA[DevSecOps破局，纵深一体化安全研运让价值高效流动]]></title><link>https://blog.csdn.net/GitChat/article/details/127295708</link><guid>https://blog.csdn.net/GitChat/article/details/127295708</guid><author>GitChat</author><pubDate>Thu, 13 Oct 2022 10:09:09 +0800</pubDate><description><![CDATA[继IT组织纷纷转向敏捷研发与DevOps模式，如何在快速交付的同时，保障安全交付成为业内广泛关注的焦点，DevSecOps应运而生。
那么，传统敏捷研发模式究竟存在什么弊端？DevOps遗留了哪些问题？DevSecOps有何特点？行业的实践情况如何？IT团队选型时应该如何考虑？]]></description><category></category></item><item><title><![CDATA[从OSPO 来思考开源治理问题]]></title><link>https://blog.csdn.net/GitChat/article/details/124386177</link><guid>https://blog.csdn.net/GitChat/article/details/124386177</guid><author>GitChat</author><pubDate>Sun, 24 Apr 2022 16:43:02 +0800</pubDate><description><![CDATA[相比于OSPO的职责，国内企业对开源治理工作的进行，如果不是国家政策和标准的推动，很可能只是增加对 SCA工具来确保企业自身的开源组件安全。但对于整个软件供应链来说，只靠工具来维护是远远不够的]]></description><category></category></item><item><title><![CDATA[开源网安CodeSec顺利获得CWE国际认证，引领软件安全行业]]></title><link>https://blog.csdn.net/GitChat/article/details/122921506</link><guid>https://blog.csdn.net/GitChat/article/details/122921506</guid><author>GitChat</author><pubDate>Wed, 16 Feb 2022 11:56:45 +0800</pubDate><description><![CDATA[开源网安作为软件安全领域的先行者，旗下的SAST、SCA、IAST 三大产品超越其他国产软件安全厂商，成为唯一一家三款产品通过CWE国际兼容性认证的厂商。]]></description><category></category></item><item><title><![CDATA[利用CodeSec代码审核平台深度扫描Log4j2漏洞]]></title><link>https://blog.csdn.net/GitChat/article/details/122565435</link><guid>https://blog.csdn.net/GitChat/article/details/122565435</guid><author>GitChat</author><pubDate>Wed, 09 Feb 2022 11:15:41 +0800</pubDate><description><![CDATA[Log4j2 安全漏洞（编号 CVE-2021-44228）事件已经过去一个多月了，但它造成的危害影响却非常严重，各大软件安全厂商在第一时间针对此漏洞紧急做了补丁。
虽然漏洞最早是由阿里发现的，但实际上它是一个0day漏洞，这就意味着早在国内发现它之前，国外可能利用该漏洞已经有一段时间了。
Log4j2 漏洞也许早就被发现了
想发现这个安全漏洞其实并不难，使用常规的挖洞工具、SAST（静态应用安全测试）工具、SCA（软件成分分析）工具都能挖掘出来，但为什么一直没有引起重视或暴露出来呢？
事实上，可能很多 h]]></description><category></category></item><item><title><![CDATA[开源网安实现高效、高精度的静态应用安全检测 -CodeSec]]></title><link>https://blog.csdn.net/GitChat/article/details/122559309</link><guid>https://blog.csdn.net/GitChat/article/details/122559309</guid><author>GitChat</author><pubDate>Tue, 18 Jan 2022 14:47:24 +0800</pubDate><description><![CDATA[来自安全牛的推荐SAST工具，开源网安CodeSec代码审核平台]]></description><category></category></item><item><title><![CDATA[Apache Log4j远程代码执行漏洞 | 风险漏洞提示]]></title><link>https://blog.csdn.net/GitChat/article/details/121847541</link><guid>https://blog.csdn.net/GitChat/article/details/121847541</guid><author>GitChat</author><pubDate>Fri, 10 Dec 2021 01:03:48 +0800</pubDate><description><![CDATA[开源网安研究院注意到，一个 Apache Log4j2 的高危漏洞细节被公开，攻击者利用漏洞可以远程执行代码。SourceCheck 产品对此次漏洞可以提供在线和离线升级包来对此协助筛查。]]></description><category></category></item><item><title><![CDATA[SonarQube漏洞导致源码泄漏，国产化迫在眉睫]]></title><link>https://blog.csdn.net/GitChat/article/details/121696418</link><guid>https://blog.csdn.net/GitChat/article/details/121696418</guid><author>GitChat</author><pubDate>Fri, 03 Dec 2021 13:23:59 +0800</pubDate><description><![CDATA[SonarQube被黑客攻破，是时候选择可靠的国产软件替代]]></description><category></category></item><item><title><![CDATA[Python 又㕛叒叕拿第一，凭啥？ | 12月编程语言排行]]></title><link>https://blog.csdn.net/GitChat/article/details/111387191</link><guid>https://blog.csdn.net/GitChat/article/details/111387191</guid><author>GitChat</author><pubDate>Fri, 18 Dec 2020 18:45:18 +0800</pubDate><description><![CDATA[Python 在一年时间里成为指数增长最快的编程语言，目前的增长率为 + 1.90% ，遥遥领先。亚军分别是 C++ (+ 0.71%)、 R (+ 0.60%) 和 Groovy (+ 0.69%)。
任何语言在今年的最后一个月接近 Python 的可能性都非常低。这意味着 Python 可能会第四次赢得冠军，这在 TIOBE 历史上是一个记录。
这个月，5 种潜力巨大的语言中也出现了一些有趣的变化:

Rust：从第 25 位移到第 21 位；
Julia： 从第 30 位移到第 26 位；
Dart.]]></description><category></category></item><item><title><![CDATA[一次说清，Java 中的各种锁和 经典面试题]]></title><link>https://blog.csdn.net/GitChat/article/details/104871532</link><guid>https://blog.csdn.net/GitChat/article/details/104871532</guid><author>GitChat</author><pubDate>Sat, 14 Mar 2020 16:15:12 +0800</pubDate><description><![CDATA[如果说快速理解多线程有什么捷径的话，那本文介绍的各种锁无疑是其中之一，它不但为我们开发多线程程序提供理论支持，还是面试中经常被问到的核心面试题之一。因此...]]></description><category></category></item><item><title><![CDATA[Python 全栈工程师必备面试题 300 道（2020 版）]]></title><link>https://blog.csdn.net/GitChat/article/details/104765136</link><guid>https://blog.csdn.net/GitChat/article/details/104765136</guid><author>GitChat</author><pubDate>Mon, 09 Mar 2020 18:40:34 +0800</pubDate><description><![CDATA[Python 面试不仅需要掌握 Python 基础知识和高级语法，还会涉及网络编程、web 前端后端、数据库、网络爬虫、数据解析、数据分析和数据可视化等各方面的核心知识。本人结合自己多年...]]></description><category></category></item><item><title><![CDATA[面试官问：如何快速开发一个类似微信的聊天系统？]]></title><link>https://blog.csdn.net/GitChat/article/details/104707648</link><guid>https://blog.csdn.net/GitChat/article/details/104707648</guid><author>GitChat</author><pubDate>Fri, 06 Mar 2020 21:39:58 +0800</pubDate><description><![CDATA[去年我们公司要我去面试一位候选人，当时刚好我接手了公司的 IM 系统，借这个机会，就问了候选人这个问题：如何快速开发一个类似微信的聊天系统？这个问题的确让候选人回答起来很吃力：从分析 P...]]></description><category></category></item><item><title><![CDATA[为什么要学习设计模式]]></title><link>https://blog.csdn.net/GitChat/article/details/104604355</link><guid>https://blog.csdn.net/GitChat/article/details/104604355</guid><author>GitChat</author><pubDate>Sun, 01 Mar 2020 13:43:52 +0800</pubDate><description><![CDATA[写出可维护、可复用、可扩展及灵活的代码是我们的目的，也是学习设计模式的理由，但是这个理由对我们来说太抽象，下面从「读」和「写」两方面来说明到底为什么要学习设计模式。读作为开发人员，不可避...]]></description><category></category></item></channel></rss>