9 天前 / 十三少
我们在实施 GJB5000 的时候，不要把眼睛只盯着有多少个过程域 / 实践域，每个 KPA 有多少个专用实践上面，标准的概述 / 总则当中对标准框架、过程域 / 实践域的组成、相互关系等内容对于更好地实施 GJB5000 尤为重要。 其中，关于过程域 / 实践域的组成部件有如下说法： 本标准的模型部件分为必需的部件，期望的部件和解释性的部件三类，其中： a） 必需的部件是组织为满足实践域必需关注的目的以及达到的等级目标； b） 期望的部件是组织为了实现必需的部件推荐实施的实践； c） 解释性的部件是帮助组织理解必需的部件或指导实践实施的资料性说明。
19 天前 / gyreg
>>>>0x01基本信息 软件名称：BloodHound 软件类型：内网渗透软件版本：4.1.1 下载地址：https://github.com/BloodHoundAD/BloodHound/releases/tag/4.1.1 同类软件：ADExplorer >>>>0x02 软件描述 BloodHound 通过图与线的形式，将域内用户、计算机、组、会话、ACL,以及域内所有的相关用户、组、计算机、登录信息、访问控制策略之间的关系，直观地展现在红队成员面前，为他们更便捷地分析域内情况、更快速地在域内提升权限提供条件。 BloodHound 可以帮助蓝队成员更好地对己方网络系统进行安全检查，以及保证域的安全性。
24 天前 / 浪客书心
三个还在上学的小伙伴，为了赚学费，成为了开发者开始自由职业，在校期间为当地的中小企业提供应用开发业务，几年以后的现在，他们刚刚完成了 B 轮 2.1 亿的融资。 小白小灰与小黑都是同学，来自法国。他们在学校的时候就成立了工作室，给别人做一些网站还有 App 之类的东西。经常会用到传统的内容管理系统（CMS），也会用到 Node.js 框架。当时生意还算不错，客户越来越多，客户的高求也越来越高，他们发现传统的 CMS 有太多限制 ，而且他们也想尝试使用不同的前端框架来实现客户的网站。
76 天前 / 浪客书心
出品 | OSC 开源社区（ID：oschina2013）NASA 昨日发布了韦伯空间望远镜（James Webb Space Telescope，简称 JWST）拍摄的首批全套全彩宇宙深空图像。据介绍，JWST 预估总耗费高达 100 亿美元，它于 2021 年 12 月 25 日由阿丽亚娜 5 号火箭负责运送升空。送入太空后，JWST 需要航行一段时间再进入预定轨道，此后便会一直在轨道上飞行，轨道位于第二拉格朗日点上，重力相对稳定，故相对于邻近天体来说可以保持不变的位置，不用频繁地进行位置修正，可以更稳定的进行观测。
85 天前 / 开发者头条
本文内容节选自「码农周刊 VIP 会员专属邮件周报 Vol.097」，感谢阅读。 想邮件订阅周报？扫码即刻订阅！↓↓↓ 中国的软件公司为什么做不出产品？https://mp.weixin.qq.com/s/kNGwBSq0i4TNOaT1OyakxA 中国的软件行业，应该要比乌克兰、俄罗斯和印度更强才是。 00 后抛弃互联网：毕业不想进大厂，要做“我们这代”的事儿 https://mp.weixin.qq.com/s/SWrqvA2pVHEXDbJ_5HNlIAWeb3 风暴中心，90 后和 00 后登上主舞台。
86 天前 / yybbb
马云在一次公开演讲中提到，"过去数字化是企业活得更好的一个手段，而现在和未来，数字化是企业活下去的关键。"在数字化的过程中，最大的成本就是软件研发的成本， 通过数字化管理软件研发就变成越来越重要的事情。 本文作者杜仲（肖劲青），健信科技创始人 &CEO，TGO 杭州滨江 2 组成员。有二十余年软件研发经验，旗下有自研的“软件研发数字化管理产品——Joyone”。本文将总结杜仲团队在软件研发管理领域的多年的实战经验。
90 天前 / 小道安全
理论基础漏洞可以定义为“在软件和硬件组件中发现的计算逻辑（例如代码）中的弱点，当被利用时，会对机密性，完整性或可用性产生负面影响”。 软件漏洞是信息安全系统漏洞的重要组成部分，它通常被认为是软件生命周期中出现的设计错误、编码缺陷和运行故障造成的。 软件漏洞从产生、发现、解决这些维度它可以分为： 1、0 day 漏洞：表示已经被发现，但未被公开还未发布补丁的漏洞； 2、1 day 漏洞：表示厂商已经发现并公开了相关补丁，但由于部分用户还未及时打补丁，这个漏洞还是具有可利用性； 3、历史漏洞：这个漏洞的补丁发布时间很久...
117 天前 / 十三少
除了小白，具备一定开发经验的软件开发人员都知道基本的软件工程原则——代码编写完成之后要通过测试才能交付使用。可是，当面临工期压力的时候，你还能坚持那些本该坚持的正确的软件工程原则吗？ 某单位在顺利通过了 GJB5000 的二级资质之后，单位做出了成立软件开发中心，将军用软件集中开发。交给软件开发中心开发的第一批软件有 20 多个，小李准备按照 GJB5000 体系的要求开展开发工作。可是，等他用了一个多月，刚组织几个软件进行完需求规格说明评审，系统方已经通知 1 个多月后软件产品要编写完成，参加系统联试。
117 天前 / 浪客书心
文| 一君 出品 | OSC 开源社区（ID：oschina2013) 贵司为 MySQL 掏过钱吗？或者说，你使用的是MySQL Enterprise Edition 类的产品还是 MySQL Community Edition 类？ 开源软件最常见的盈利模式便是基于开源版本提供付费的企业版本，刚刚提到的MySQL Enterprise Edition 就需要付费才能使用，而 MySQL Community Edition 用 GPL 开源，无需付费。 通常，基于一款开源软件，可能会有许多公司提供企业版开发与服务，比如在 Linux 之上，RedHat、SUSE 等都通过提供企业订阅产品生存。
118 天前 / 十三少
何谓专业？ 专业人员会掌握所在行业应当掌握的一些专有技能。 而在很多实施 GJB5000 的组织中，专业的软件开发人员却是凤毛麟角。这些组织中大多数软件开发人员并非软件专业出身，有学自动化控制的，有学通信的……那是因为软件作为设备中的一个小小的组件，通常都由子系统或组件设计师来完成。 可是，软件在设备中的重要性日益增加，“软件定义世界”的说法已经被大家接受，软件开发人员不够专业怎么能行呢？ 什么样的软件开发人员才能称为专业？ 敏捷宣言发起人之一的 Bob 大叔认为...
122 天前 / 十三少
很多实施 GJB5000 的组织，大多都会有这样的现象：由于软件开发在组织的业务中只占很小的比重，软件开发一直得不到重视，留给软件开发的时间总是很短，所以，软件开发人员在编写好代码，完成编译集成，简单验证了正常情况下的功能，就提交软件给系统。至于软件的验证工作，在实施 GJB5000 之前，是交给了系统联试；在实施 GJB5000 之后，则是交给了测试人员。 这样做的结果是软件在联试或测试过程中发现大量的 Bug，软件开发人员花费大量时间修复这些 Bug，软件产品交付节点推迟，以至于影响系统的研发进度。
123 天前 / Yourtion
总第 511 篇 2022 年 第 028 篇 随着 DevSecOps 概念的推广，以及云原生安全概念的快速普及，研发安全和操作环境安全现在已经变成了近几年非常热的词汇。目前，在系统研发的过程中，开源组件引入的比例越来越高，所以在开源软件治理层面安全部门需要投入更多的精力。 但由于早期技术债的问题，很多企业内部在整个研发流程中对使用了哪些开源组件、这些开源组件可能存在哪些严重的安全隐患等相关的问题，几乎是没有任何能力去进行收敛，多年前的 SCA（Software Composition Analysis 软件成分分析）技术又重出江湖，变成该领域险治理的一个“神器”。
134 天前 / 十三少
编写可维护软件，可以提高软件开发效率，降低开发和维护成本。而要实现这一目标，软件开发人员应当遵守以下 10 大原则： 编写短小的代码单元 这里的代码单元，指的是方法或函数。 短小的代码单元（一个经验法则是一个代码单元规模不超过 15 行），可读性好，易于分析、测试和重用，因此可维护性好。 编写简单的代码单元 这里的“简单”，指的是拥有更少的决策点（一个经验法则是一个代码单元分支不超过 4 个）。简单的代码单元，同样易于分析和测试。 不写重复代码 编写代码应当避免复制粘贴已有的代码。
180 天前 / 十三少
萨提亚提出的冰山理论，实际上是一个隐喻，它指一个人的“自我”就像一座冰山一样，我们能看到的只是表面很少的一部分——行为，而更大一部分的内在世界却藏在更深层次，不为人所见，恰如冰山。 如下图。 其实，软件也是一座冰山。 软件的界面和它那些外在的功能，就是软件这座冰山露出海面的部分。而软件更多的设计则不为人所知。 在顾客看来，界面就是产品。——Jeff Raskin, 《人本界面》 比如： 大多数人眼中的 Google 就是一个文本框和一个结果页面，他们不会想到为了完成搜索任务，在页面背后有网页抓取技术、有页面评级算法...
182 天前 / 趣编程
作者：faryrong，腾讯 CSIG 后台开发工程师 最近看了一本书《解构 - 领域驱动设计》，书中提出了领域驱动设计统一过程（DDDRUP），它指明了实践 DDD 的具体步骤，并很好地串联了各种概念、模式和思想。因此，我对书本内容做了梳理、简化，融入自己的理解，并结合之前阅读的书籍以及实践经验，最终形成这篇文章。希望可以帮助大伙理顺 DDD 的各种概念、模式和思想，降低上手 DDD 的门槛。 1.背景领域驱动设计（DDD）由 Eric Evans 提出，并一经《领域驱动设计：软件核心复杂性应对之道》的发布，在软件行业中引起了不少的轰动。