范世强的笔记（SEC-fsq）

摘要： https://csdiy.wiki/%E5%90%8E%E8%AE%B0/ 阅读全文

摘要： 一套非常不错的资料，对软件安全分析很有帮助 https://static-analysis.cuijiacai.com/08-pta-cs/ 阅读全文

摘要： pom依赖 <dependency> <groupId>org.openjfx</groupId> <artifactId>javafx-media</artifactId> <version>20-ea+9</version></dependency> 代码实现 URI uri = new Fil 阅读全文

摘要： 最近测试了用Java实现exchange网关，将Outlook客户端的请求通过Java网关转发到exchange，这样在Java网关可以实现一些安全检测和控制。 测试方案一 直接使用spring cloud gateway进行转发: Outlook请求到spring gateway，spring g 阅读全文

摘要： 使用rapid7开源的工具即可，源码在这里https://github.com/rapid7/docker-image-analyzer 可直接引用如下依赖 <dependency> <groupId>com.rapid7.docker</groupId> <artifactId>docker-im 阅读全文

摘要： 安装完一系列插件后，还需要如下设置： 在vs code中按ctrl+shift+p, 输入settings, 修改settings.json文件，如下添加 "ruby.intellisense": "rubyLocate" 比如： { "workbench.colorTheme": "Quiet L 阅读全文

摘要： 选择一个自身有优势&高价值区的领域作为主要学习方向 在这个方向上自身具备一定的优势，比如技能、性格、兴趣等比较适合干这个 这个方向的事情有价值，价值越大天花板越高，社会有需求，而不是一个淘汰或夕阳的东西 把时间花在影响区而不是关注区 影响区：就是自己能影响的领域，比如自己的努力能对这个领域有些改变， 阅读全文

摘要： 1、基础知识 1.1、java插桩技术 ：javaagent 允许在jvm启动时优先执行agent代码，通常agent代码用来添加Transformer，提供了对class在加载时进行字节码修改的机会。 java启动时增加参数java -javaagent:/Users/didi/Downloads 阅读全文

摘要： 安装以下插件提示没权限 go get -v github.com/ramya-rao-a/go-outlinego get -v golang.org/x/tools/goplsgo get -v github.com/rogpeppe/godef 解决办法，设置下权限： sudo chmod -R 阅读全文

摘要： 欢迎各路大佬加入滴滴SDL，共建滴滴devsecops体系 SDL资深安全工程师 30k～50k 1.负责滴滴产品和系统的技术方案安全评审、代码安全审计； 2.根据设计安全规范对滴滴产品在设计层面的安全风险进行评估； 3.对代码中的各类安全问题给出有效的解决方案； 4.根据SDL代码安全规范及代码审 阅读全文