BR 技术头条 技术链接、资讯与社区分享流
mp mp.weixin.qq.com / 2021-04-11 13:44 / by @code小生

如何提升你的能力？给年轻程序员的几条建议

打开原文 0 条评论
一转眼工作已有8年，前两天公司一位初入职场的同事希望我给一些建议与经验。我觉得这个话题很有价值，这里以个人的想法与经历写成此文，希望给年轻的开发者们一些启发。

赞过的人

@IT技术博客大学习、 @code小生

发表评论

相关分享

te tech.meituan.com / 2024-09-09 23:47

小程序可测性能力建设与实践

美团门票业务在小程序测试中通过全面的可测性能力建设，提升了测试效率和覆盖率。本文详细介绍了如何利用缓存管理、页面跳转、自动化测试等手段进行优化，助力复杂场景下的高效测试。如果你对小程序测试和质量保障感兴趣，不妨看看这篇实战分享！

查看详情
无图
wi wiki.eryajf.net / 2024-01-13 23:49

利用gorm自身提供的方法实现存在更新不存在则创建的能力

MySQL 有一个语句是 UPSERT 的操作，它结合了 update 和 insert 两种操作的功能。当执行 upsert 操作时，如果指定的记录已经存在，则执行更新操作；如果指定的记录不存在，则执行插入操作。这种操作可以用来确保数据的一致性，并且可以减少对数据库的访问次数。

查看详情
无图
ma mazhuang.org / 2023-11-06 22:46

读书｜程序员如何传书到 Kindle

本篇记录一下我传书到 Kindle 的「独特」方式——WiFi 传书插件。可以直接通过 WiFi 传输电子书到 Kindle，不需要使用 USB 线，也不依赖其它服务，只要 Kindle 和手机/电脑在同一个局域网内，就可以通过浏览器直接上传电子书到 Kindle。

查看详情
无图
di www.diguage.com / 2023-07-23 12:30

关于接口可维护性的一些建议

在做新需求开发或者相关系统的维护更新时，尤其是涉及到不同系统的接口调用时，在可维护性方面，总感觉有很多地方差强人意。一些零星思考，抛砖引玉，希望引发更多的思考和讨论。

查看详情
无图
in insights.thoughtworks.cn / 2023-02-24 09:39

我希望早点知道的关于成长的建议

这篇准备了很久，又临时起意，而终于“完成”了的短文，旨在将一些我觉得重要的建议讲给渴望成长，又不知从何做起的同学们。这里分享的几个小的点，做起来难度应该都不算大，如果能持之以恒，我相信你可以看到自己成长的速度。

查看详情
无图
54 54chen.com / 2023-02-12 21:22

区块链安全-Solidity安全建议

虽然通常很容易构建能够正常运作的软件， 但更难的是确定没有人能够以不是预期的方式使用它。

Solidity中，这更加重要，因为你会使用智能合约来 控制token，甚至可能是更加宝贵的东西。 此外，每次 智能合约的执行，都是公开的。并且， 代码也常常是开源的。

当然，你总是必须考虑这个问题有多大： 你可以用一个web服务来和智能合约进行对比，这个web服务向公众开放 （也可能是向恶意攻击者），甚至可能是开源的。 如果您只是在那个web服务上存储您的杂货列表, 您可能没有必要 关心太多，如果你使用这个web服务处理你的银行账户， 你应该更加谨慎。

本节将列出一些陷阱和一般安全建议，但 当然，永远不可能是完整的。 还有，请记住，即使你的智能 合约代码是没有bug的，编译器或平台本身可能有一个 bug。 编译器中一些已公开的安全错误列表 可以在 :ref:list of known bug<known_bugs>中找到, 这也是 机器可读的。 注意有一个覆盖Solidity编译器的代码生成器的 bug bounty 程序 。

查看详情
无图
te tech.meituan.com / 2022-08-31 23:14

如何应对开源组件⻛险？软件成分安全分析（SCA）能力的建设与演进

随着 DevSecOps 概念的推广，以及云原生安全概念的快速普及，研发安全和操作环境安全现在已经变成了近几年非常热的词汇。目前，在系统研发的过程中，开源组件引入的比例越来越高，所以在开源软件治理层面安全部门需要投入更多的精力。但由于早期技术债的问题，很多企业内部在整个研发流程中对使用了哪些开源组件、这些开源组件可能存在哪些严重的安全隐患等相关的问题，几乎是没有任何能力去进行收敛，多年前的 SCA（Software Composition Analysis 软件成分分析）技术又重出江湖，变成该领域⻛险治理的一个“神器”。本文主要探讨如何利用 SCA 技术实现对开源组件⻛险治理相关能力的建设与落地，希望给大家以启发或者帮助。

查看详情
无图
se www.sec-un.org / 2022-08-18 23:37

软件成分安全分析（SCA）能力的建设与演进

随着 DevSecOps 概念的逐渐推广和云原生安全概念的快速普及，研发安全和操作环境安全现在已经变成了近两年行业非常热的词汇。在研发安全和应急响应的日常工作中，每天都会收到大量的安全风险信息，由于目前在系统研发的过程中，开源组件引入的比例越来越高，所以在开源软件治理层面需要投入很多精力。但是由于早期技术债的问题，很多企业内部在整个研发流程中对使用了哪些开源组件，这些开源组件可能存在严重的安全隐患等相关的问题几乎是没有任何能力去收敛，所以多年前的 SCA（Software Composition Analysis 软件成分分析）技术又重出江湖，变成了这一部分风险治理的神器。本文主要探讨的范围是利用 SCA 技术实现对开源组件风险治理相关能力的建设与落地。

查看详情
无图