Java框架Mybatis插件开发指南，超详细！--技术头条 -- 微博大V帮你宣传技术博文开发者头条码农头条

Java框架Mybatis插件开发指南，超详细！ (mp.weixin.qq.com)

【简介】

关于Mybatis插件，大部分人都知道，也都使用过，但很多时候，我们仅仅是停留在表面上，知道Mybatis插件可以在DAO层进行拦截，如打印执行的SQL语句日志，做一些权限控制，分页等功能；但对其内部实现机制，涉及的软件设计模式，编程思想往往没有深入的理解。

点击查看全文 >>

由 @code小生 2022-06-26 11:30分享 / 0个评论

赞过的人： @IT技术博客大学习 @code小生

使用契约测试得不偿失？试试契约先行开发 (insights.thoughtworks.cn)

在一定场景下，使用契约先行的合作方式可能更高效，比如契约足够简单直接，开发使用的技术适用于生成的代码，开发过程中已经有足够的集成测试或组件测试时，契约先行可以缩短团队间的反馈闭环，减少等待时间，提升开发效率。

by @Thoughtworks 2023-02-17 09:25 分享查看详情

从零开始的 Boa 框架 Fuzz (paper.seebug.org)

最近在搞Iot的时候接触到Qiling框架，用了一段时间后感觉确实模拟功能挺强大的，还支持Fuzz，于是开始学习对Iot webserver这样的程序进行Fuzz。

官方给出了类似的例子如Tenda AC15 的httpd的fuzz脚本，但是也就光秃秃一个脚本还是需要自己来一遍才能学到一些东西；因为面向的是Iot webserver的Fuzz因此需要对嵌入式设备中常用web开源框架有一些了解，这里是对于Boa框架的fuzz案例。

by @技术头条 2023-02-12 14:10 分享查看详情

实战场景中 Cobaltstrike 的二次开发 (paper.seebug.org)

随着近几年HW实战的开展所有人都对Cobaltstrike不再陌生，相关安防设备一直在思考如何在流量侧/终端侧识别出CS的行踪。攻击者除了使用习惯上基于插件进行开发提效外，还有一些需要关注对抗的点来提升CS的隐藏性，我们会分两篇文章将CS在流量层面、内存层面对抗侧二次开发做出的思考实践与大家分享交流。

by @技术头条 2023-02-12 14:09 分享查看详情

【公益译文】了解、预防、修复：开源漏洞讨论框架 (blog.nsfocus.net)

开源软件的安全性引起了业界关注，这并不奇怪。在实施相关安全方案时，需要对过程中的挑战与合作达成共识。这个问题很复杂，涉及方方面面：供应链、依赖关系管理、身份和构建管道。问题捋清后，解决方案也就呼之欲出。为方便业界讨论开源软件中的漏洞以及首要着眼点，我们提出了一个框架（“了解、预防、修复”），内容包括：

• 元数据和身份标准共识：行业需要就解决这些复杂问题的基本原则达成共识。在元数据细节和身份方面统一看法后，将推动自动化，减少更新软件所需的工作量，并将漏洞的影响降至最低。

• 提高关键软件的透明度，加强对这些软件的审查：对于对安全至关重要的软件，我们需要就开发过程达成一致，确保充分审查，过程透明，避免单方面更改，最终产生语义清晰的可验证官方版本。

by @技术头条 2022-12-24 23:34 分享查看详情

Web前端开发中的反向与倒序 (www.zhangxinxu.com)

介绍在Web布局中，我所知道的与倒序排列，或反向布局，或任意位置设置相关的属性和技术，肯定还有其他策略，欢迎补充。

by @技术头条 2022-12-18 20:06 分享查看详情

划词评论与Range开发若干经验分享 (www.zhangxinxu.com)

如果你有类似划词评论的开发需求，本文内容不容错过，这可是外面很难找到的开发素材，暂时没有遇到类似需求也没关系，可以Star下项目，日后再说。

by @技术头条 2022-12-18 20:04 分享查看详情

为什么软件质量等于开发速率 (insights.thoughtworks.cn)

我们每个人都知道的是，在一份内部质量优秀，技术债不多的代码库中增加新功能，要比在一个内部质量相对差一些的代码库中增加新功能容易得多。我想用我经历和见证的不同项目、不同情况来和你聊聊为什么只有保证质量才能保证速率。

by @Thoughtworks 2022-12-07 17:32 分享查看详情

DevOps最佳实践之应用开发和部署 (insights.thoughtworks.cn)

所谓“最佳实践”应该是最适合自己的实践，而不一定是最先进的，而且每一种实践本身也存在一定的局限性，所以我们在描述了对应实践的优点的同时，也把可能存在的缺点写了出来，就是希望理性地去评估到底是不是要采用相应的实践。

by @Thoughtworks 2022-12-06 16:39 分享查看详情

失败驱动开发 (insights.thoughtworks.cn)

程序员的日常就是要在无数失败中找寻让程序正常运行的那一种组合，成功运行更像是运气与实力的双重作用，这也就有了失败驱动开发（Failure Driven Development）。

by @Thoughtworks 2022-09-15 17:10 分享查看详情

智能搜索模型预估框架Augur的建设与实践 (tech.meituan.com)

本文将与大家探讨美团搜索与NLP部使用的统一在线预估框架Augur的设计思路、效果、优势与不足，希望对大家有所帮助或者启发。

by @技术头条 2022-09-12 22:41 分享查看详情