技术分享
-
ZAP的拷贝结果如何分析？
ZAP的拷贝结果如何分析 当我们用OWASP Zed Attack Proxy（简称ZAP）进行安全测试时，生成的拷贝结果往往是我们评估目标系统安全性的重要依据。那么，我们应该如何有效地分析这些结果呢？ 1. 熟悉界面与基本概念 ...
-
小公司如何用开源工具+游戏化，低成本搞定代码评审？（附实操指南）
大家好，我是老司机，今天咱们聊聊小公司代码评审那些事儿。预算有限，但代码质量不能打折，对吧？所以，我琢磨了一套低成本、高效率的方案——开源工具 + 游戏化代码评审。别慌，不是让你真做游戏，而是把评审过程变得像游戏一样有趣，让大家主动参与，...
-
研发人员如何从技术视角深度参与项目管理
各位同行，大家好！ 我是一名在一线摸爬滚打多年的研发人员，深知咱们这行，技术实力是立身之本。但我也和不少人一样，在项目推进过程中，常常遇到一些“技术之外”的烦恼：比如任务分配感觉不太合理，或是辛辛苦苦写完代码，却在和测试、运维部门沟通...
