06 2022 档案
渗透测试过程参考
摘要:渗透测试交付流程渗透测试流程图:Penetration Testing List 序列号测试漏洞是否安全54后台路径泄露55post 注入56数据库备份 getwebshell57配置文件写入木马58任意文件上传漏洞59万能密码登陆60开源编辑器、插件漏洞61后台越权访问62暴力破解管理员账号63C 阅读全文
posted @ 2022-06-25 21:23 PetterLiu 阅读(271) 评论(0) 推荐(0)
为什么你应该停止依赖Jenkins的插件?
摘要:根据ActiveState的CI/CD 2020状态调查结果,Jenkins是市场上最常用的CI/CD工具。作为市场上最早的工作运行者之一,它有足够的时间来获得普及,并且是推进构建和交付软件的DevOps方法的一个重要组成部分。 由于有1800多个插件,Jenkins非常容易扩展--有了正确的插件集 阅读全文
posted @ 2022-06-19 11:25 PetterLiu 阅读(554) 评论(0) 推荐(0)
Docker健康检查为什么不要用curl或iwr
摘要:Docker健康检查为什么不要用curl或iwr 健康检查是Docker的一个重要功能。它们让你告诉平台如何测试你的应用程序是健康的,而这样做的指示被捕获为应用程序包的一部分。 当Docker启动一个容器时,它会监控该容器运行的进程。如果进程结束,容器就退出。这只是一个基本的有效性检查,因为Dock 阅读全文
posted @ 2022-06-11 16:32 PetterLiu 阅读(573) 评论(0) 推荐(0)
Bug驱动开发探讨
摘要:选用刚開始学习的人或对软件系统架构和设计原则没有经验的程序员开发复杂的系统。项目边界不清,需求频繁变动。人手不够,时间紧张。资源不足或重视不够,未经(充分)測试。产品经理急于推出新版本号,项目经理使项目仓促上线。 Bug-driven development is an ad-hoc softwar 阅读全文
posted @ 2022-06-04 09:49 PetterLiu 阅读(256) 评论(0) 推荐(0)