Facebook在GitHub上的开源项目很多，且关注度都很高，可以说，Facebook是目前开源领域的第一大厂，其开放的胸怀令人赞叹。 by @Huihoo--技术头条 -- 微博大V帮你宣传技术博文开发者头条码农头条

Facebook在GitHub上的开源项目很多，且关注度都很高，可以说，Facebook是目前开源领域的第一大厂，其开放的胸怀令人赞叹。 by @Huihoo (github.com)

由 @技术头条 2015-05-29 16:50 / 0个评论

本文介绍了 OWASP 安全项目的核心内容，包括常见的十大安全风险，如注入攻击、身份验证失效、敏感数据暴露等。文章详细说明了每种风险的原理及其防护措施，例如注入攻击的过滤策略、跨站脚本（XSS）防护以及安全配置错误的避免方法。这些措施帮助开发者提高 Web 应用的安全性，避免常见漏洞的利用。

by @技术头条 2024-11-02 16:56 查看详情

领域驱动设计DDD在B端营销系统的实践 (tech.meituan.com)

领域驱动设计（DDD）在复杂业务系统中的应用非常有效，特别是在 B 端营销系统中。本文分享了美团如何通过 DDD 实践，优化营销系统的架构与设计，提升业务应对能力。想了解如何应对复杂业务需求的变化？千万别错过！

by @技术头条 2024-09-09 23:41 查看详情

如何找到并快速上手一个开源项目 (crossoverjie.top)

本文总结了如何参与开源项目。作者分享了从选择项目、了解社区规则到贡献代码的经验。文章建议新手从改善文档和修复小问题开始，逐步加深对项目的理解。同时，积极参与社区讨论和代码评审，能帮助提升技术水平和社区影响力。作者还强调了耐心和持续贡献的重要性。

by @技术头条 2024-08-06 08:08 查看详情

Github commit 签名+合并 Commit (crossoverjie.top)

借着这个机会也了解了 rebase 的骚操作挺多的，不过我平时用的最多的还是 merge，这个倒没有好坏之分，只要同组的开发者都达成一致即可。

by @技术头条 2023-10-25 00:02 查看详情

新手如何快速参与开源项目 (crossoverjie.top)

这半年时间大大小小提了十几个 PR ，也逐渐捋清楚了一些上手的方法和套路，所以如果你也想参与开源，但苦于不知道如何入门，看完后希望对你有所帮助。

by @技术头条 2023-08-18 23:00 查看详情

如何高效使用 GitHub Copilot (www.dbform.com)

GitHub Copilot 是一款由 OpenAI 和 GitHub 联合开发的人工智能编程助手，基于 GPT-4 模型。它可以帮助你编写代码、提供代码建议、自动完成代码片段等，大大提高编程效率。下面是如何高效使用 GitHub Copilot 的一些建议。

by @技术头条 2023-06-05 23:59 查看详情

技术领域小白必不可少的工作技巧和诀窍 (linux.cn)

刚刚入职那几天确实令人害怕。我现在依然可以清晰举出很多例子，例如在第一天上班前的晚上无法入睡，因为不知道第二天将要发生什么而内心崩溃。对于大多数人来说，开始一份新工作就像踏入未知领域。即使你已是行业的资深人士，不可否认的是，你内心可能还是会对即将发生的事情感到有点害怕。

可以理解的是，刚入职的时候你的事情很多。你要认识新的人，有新的项目和技术要了解，有文档要阅读，有教程要看完，还有没完没了的人事培训和要填的文件。这可能让你感觉压力山大，再加上你还面临着相当大程度的不确定性和未知数，以上种种能引起焦虑。

促使我写这篇文章有两个原因，首先是在我还是学生的时候，大部分讨论都围绕着如何找一份技术工作，却没有人谈论接下来发生的事情。如何在新角色中脱颖而出？现在回过头来看，我想我当时认为最困难的事情是得到一份工作，之后发生什么的一切我都可以自己弄清楚。

同样的，在我开始在这个行业工作之后，我发现大部分我看到的与职业相关的内容都是讨论如何从一个高级职位升到另一个高级职位。没有人真正谈论在此中间我们要做什么。实习生和初级工程师呢？他们在早期职业生涯中如何找到方向？

在拥有了三年全职软件工程师的经验（以及之前的几次实习）之后，我将这段时间的经历进行了复盘，并整理出一份我自己在适应新技术职位时使用过的技巧和诀窍清单。我想不只局限于前面的几个月，而是优先考虑如何让这段经历帮助你实现长期的成功。

by @技术头条 2023-04-09 21:44 查看详情

开放环境下的鲁棒异常检测 (blog.nsfocus.net)

机器学习模型有效的前提假设是：训练阶段与模型部署阶段的数据分布一致，然而在真实世界中，数据往往是变化的，输入与输出之间的关联性也会发生变化，这种现象（概念漂移）会导致机器学习模型的表现下降；异常检测任务作为安全领域的一项重要任务，应用领域广泛，异常检测的模型同样会受概念漂移现象的影响。为了提高异常检测算法的鲁棒性，本文介绍一篇NDSS2023年的论文，该论文关注正常行为的变化情况，剔除过期正常行为，添加新增正常行为，从而使模型适应数据的变化，提高鲁棒性。

by @技术头条 2023-04-09 21:42 查看详情

在DDD中建立领域模型 (insights.thoughtworks.cn)

我们应该基于领域概念设计领域模型，然后再采用合适的模式降低领域模型的复杂度，进一步增加领域模型的表达能力。

by @Thoughtworks 2023-02-22 09:20 查看详情

ChatGPT在信息安全领域的应用前景 (blog.nsfocus.net)

既然ChatGPT能够按照用户的要求编写代码，那自然就可以用来制作安全工具（不论是用于进攻还是防御）。目前已经有人指出通过ChatGPT可以生成实际可用的漏洞利用工具。

by @技术头条 2023-02-20 22:17 查看详情