业内权威机构 Synopsys 最近发布了一项研究报告，结果表明在进行4300次测试后，发现95%的应用程序中都至少都有一个影响安全的漏洞或配置错误，其中高危漏洞占20%，严重漏洞则占4.5%。在此次研究中，82% 的测试目标是 Web 应用程序或系统，13% 是移动应用程序，其余是源代码或网络系统
1998年，Christine Peterson创造了 “开源软件”这个词。她解释道：“这是刻意为之，为了让其他人更容易理解这个领域”。同年，O’Reilly组织了首届“开源峰会”。 开源软件受到更多人青睐原因在于，用户对软件拥有更多的控制权因为他们可以检查代码。对于长期项目来说，开源软件被认为是稳
在之前的文章中，我们了解了应用部署的阶段以及常见的部署模式，包括微服务架构的应用应该如何部署等基本内容。本篇文章将介绍如何安全地部署应用程序。 安全是软件开发生命周期（SDLC）中的关键部分，同时也需要成为 SDLC 中每个环节的一部分，尤其是部署。因此，保障应用部署安全并不是开始于部署阶段，而是从
在之前的文章中，我们熟悉了平台工程的基本概念，包括平台工程的特点、主要优势以及实践原则。通过了解我们不难发现，平台工程与 DevOps 还是有许多相似之处的。例如这两者都是一种文化和方法，旨在通过自动化、自治和协作来简化开发过程。同时，DevOps 与 平台工程都致力于提高软件交付的质量和速度，以及
在之前的文章中，我们了解了内部开发者门户的基本概念。内部开发者是一个自助应用程序和数据存储，是一个集中的枢纽，为开发及管理人员提供对各种工具、资源、文档和工作流程的访问。那么今天的文章将带你了解企业如何构建内部开发者门户。 为什么要构建内部开发者门户 随着软件系统变得越来越复杂和分布式，特别是采用基
如果您已经对 Terraform 了如指掌，并期望自己的 IaC 技能有进一步提升的话，这篇文章很适合您！在本文中，我们将分享一些 Terraform 的高级使用技巧。从使用模块（module）、工作区（workspace）到管理远程状态存储、自定义 provider等技巧，帮助您轻松、高效地管理基
【Github源码】 《上一篇》详细介绍了Xmtool工具库中的正则表达式类库，今天我们继续为大家介绍其中的加密解密类库。 在开发过程中我们经常会遇到需要对数据进行加密和解密的需求，例如密码的加密、接口传输数据的加密等；当前类库中只封装了Base64、AES两种加密解密方法，因为C#提供了几乎我们能
【Github源码】 《上一篇》详细介绍了Xmtool工具库中的加解密类库，今天我们继续为大家介绍其中的散列算法类库。 散列算法在某些特殊场景也可以当做加密方法使用；其特点是不可逆，同一内容每次散列值绝对一致，所以也可用作对数据内容是否被篡改的校验方法；或者其他需要唯一性编码的场景；本类库提供了MD
【Github源码】 《上一篇》 详细介绍了Xmtool工具库中的散列算法类库，今天我们继续为大家介绍其中的随机值类库。 基于系统提供的Random获取随机值方法已经足够简单和易用，本类库只对日常开发过程中最常用到的生成随机验证码方法进行了封装，后续发现其他有价值的常用随机值需求，会陆续添加到类库中
最近，自己的一个测试环境，遭遇了hacker攻击。 具体是oracle用户被攻破了，原因是该环境通过DDNS连接到了外网，而因为只是测试，没有注意安全防范，设置的口令过于简单。 下面记录下，也作为警醒。 1.发现资源使用异常 CPU告警，使用top去查询资源使用情况发现CPU使用率非常高，达到94%
我的一套测试环境发现时间慢了10分钟，影响我做各类测试。 首先就想到NTP服务，发现已安装NTP安装包，也有默认的NTP配置文件，只是没有启用。 用到的相关命令参考如下： ```shell [root@bogon ~]# vi /etc/ntp.conf systemctl status ntpd
最近给某客户讲课时，碰到了幻灯片自动翻页的情况，发现是因为之前做过粗略的计时演练，有些片子就快速过了。 **问题现象：** 结果导致放映时也出现了某些片子快速被自动翻页。 **解决方案：** 设置成手动推进幻灯片的方式即可解决，具体如下图所示：  上线在线小工具和小游戏后，服务器的压力感觉挺大的，打开25个页面，内存占用170MB左右，CPU保持在60~70%，看来Server真不适合搞这类交互较多的程序（服务器配置：2核4G内存），所以站长加急上线
## 前言： 上一篇分分享了[基于阿里云实现的短信验证码](https://www.cnblogs.com/wml-it/p/17613232.html)文章，考虑到为了防止登录时，非人工操作，频繁获取验证码，趁热打铁，现在添加了图片验证码服务功能。借鉴网上传统的做法，把实现这两个验证的功能做成有个
## 前言 上一篇文章分享了授权过滤器实现JWT进行鉴权，文章链接：[授权过滤器—MVC中使用授权过滤器实现JWT权限认证](https://www.cnblogs.com/wml-it/p/17612434.html)，接下来将用操作过滤器实现昨天的JWT鉴权。 ## 一、什么是操作过滤器？
## 前言 上两篇文章分享了过滤器实现JWT进行鉴权，分别是通过授权过滤器和操作过滤器实现，这两个过滤器也是最常用的。文章链接：[授权过滤器—MVC中使用授权过滤器实现JWT权限认证](https://www.cnblogs.com/wml-it/p/17612434.html)，[操作过滤器—MV
FIDO 密匙登录 [1]介绍了一些基础密码知识，科普性较好，在此摘抄一下： 说起密码，你会想起什么？ 密码太多，记不住？ 图省事所有网站用同一个密码，一个泄露了，手忙脚乱地去改密码？ 网站被脱库，数据库信息泄露，密码丢失？ 这一切都的根本原因就是：服务器保存了我们的密码（不管是明文的还是Hash过
简介 上篇文章我们讲到了flutter中navigator的基本用法，我们可以使用它的push和pop方法来进行Router之间的跳转。 在flutter中一个Router就是一个widget，但是在Android中，一个Router就是Activity,在IOS中，一个Router是一个ViewC
简介 自从JDK中引入了stream之后，仿佛一切都变得很简单，根据stream提供的各种方法，如map，peek，flatmap等等，让我们的编程变得更美好。 事实上，我也经常在项目中看到有些小伙伴会经常使用peek来进行一些业务逻辑处理。 那么既然JDK文档中说peek方法主要是在调试的情况下使
