BR 技术头条 技术链接、资讯与社区分享流
in insights.thoughtworks.cn / 2017-12-11 10:53 / by @Thoughtworks

第三方组件安全剖析

打开原文 0 条评论
使用含有已知安全漏洞的第三方组件的现象为何会如此普遍呢？原因是多方面的，比如，在采用第三方组件的时候没有对其进行安全检查，或者最初该组件并没有安全漏洞，只是随着时间推移，一段时间后被发现存在安全问题并披露了出来等等。要想扭转这一局面，开发团队却也面临着不小的挑战。

赞过的人

@技术头条

发表评论

相关分享

in innei.in / 2024-03-13 13:21

NextJS/React 加载远程组件

写过文档的大佬们都知道 MDX 这个东西，对原本的 Markdown 进行了扩展，可以在 Markdown 中直接使用框架组件（React，Vue 等等）。
现在也有很多静态生成的博客使用 MDX 去编写博文，在博文中内嵌了 React 组件，在一些需要交互式的场景中，在传统的 Markdown 只能展示内容，而使用了组件就可以把死的文字变活。
MDX 的原理是在项目构建时，解析 Markdown 抽象语法树，把引入的组件进行了编译，然后嵌入到了文章内部。
而使用 MDX，就必须要引入编译时。而对于 CMS 类型的博客网站，因为内容都是动态生成的，就无法使用 MDX。
那么有没有办法去想一个歪路子去实现呢。

查看详情
无图
di www.diguage.com / 2024-01-14 19:21

JVM 剖析花园：2 - 透明大页

大页面是提高应用程序性能的简单技巧。Linux 内核中的“透明大页”功能使其更易于使用。JVM 中的“透明大页”支持使其易于选择。尝试大页面总是一个好主意，尤其是当你的应用程序有大量数据和大堆时。

查看详情
无图
di www.diguage.com / 2024-01-14 19:21

JVM 剖析花园：1 - 锁粗化及循环

虽然锁粗化并不适用于整个循环，但另一种循环优化方法—​循环展开—​为常规锁粗化创造了条件，一旦中间表示开始看起来好像有 N 个相邻的锁-解锁序列，就可以进行锁粗化。这不仅能带来性能上的优势，还有助于限制粗化的范围，避免对过大的循环进行过度粗化。

查看详情
无图
52 www.52nlp.cn / 2023-07-23 11:28

Python源码剖析：深度探索Cpython对象

Python是一门备受推崇的脚本语言，以其简单的语法和全面的功能而著称，可快速实现各种业务。本文从 CPython 对象构造器入手，介绍了浮点数对象在 CPython 底层数据结构中的表现形式以及对象创建的过程。通过进一步了解 CPython 动态性的实现方式，读者可望在阅读 CPython 源码后提升编写高质量代码的能力。

查看详情
无图
di www.diguage.com / 2023-07-02 23:40

深入剖析 Spring 核心数据结构：BeanDefinition

林纳斯·托瓦兹（Linus Torvalds）说：“我从心底认为，优秀的程序员与平庸的程序员之间的区别，是在于认为自己的代码重要还是数据结构更加重要。平庸的程序员眼里只有代码，优秀的程序员则关注数据结构及之前的关系。” 也许很多人觉得 Spring 神秘莫测，但是如果了解了它的核心数据结构，很多问题迎刃而解。
Spring 中两个数据结构最核心：① BeanDefinition，用于表示 Bean 的定义；② BeanFactory，用于表示整个 IoC 容器。

查看详情
无图
di www.diguage.com / 2023-07-02 23:40

深入剖析 Spring 核心数据结构：BeanFactory

在 深入剖析 Spring 核心数据结构：BeanDefinition 中，介绍了 BeanDefinition。网上很多文章介绍 BeanDefinition 的 API，本文要反其道而行之，从内部属性来分析一下。

查看详情
无图
te tech.meituan.com / 2022-08-31 23:14

如何应对开源组件⻛险？软件成分安全分析（SCA）能力的建设与演进

随着 DevSecOps 概念的推广，以及云原生安全概念的快速普及，研发安全和操作环境安全现在已经变成了近几年非常热的词汇。目前，在系统研发的过程中，开源组件引入的比例越来越高，所以在开源软件治理层面安全部门需要投入更多的精力。但由于早期技术债的问题，很多企业内部在整个研发流程中对使用了哪些开源组件、这些开源组件可能存在哪些严重的安全隐患等相关的问题，几乎是没有任何能力去进行收敛，多年前的 SCA（Software Composition Analysis 软件成分分析）技术又重出江湖，变成该领域⻛险治理的一个“神器”。本文主要探讨如何利用 SCA 技术实现对开源组件⻛险治理相关能力的建设与落地，希望给大家以启发或者帮助。

查看详情
无图