09梦断代码阅读笔记之三十、方法 结构化编程以防御式下蹲的姿势提出建议，尽力让可能犯错的程序员自避气短。缺陷总是存在。祖尔测试的12个问题：1）你们使用源代码控制吗？2）你们一步就能完成构建吗？3）你们做每日构建吗？4）你们有缺陷数据库吗？5）你们会在写新代码之前修复缺陷吗？6）你们有与当前工作吻....
分类：
其他好文 时间：
2015-06-23 09:54:16
阅读次数：
118
第9章 方法 结构化编程以防御式下蹲的姿势提出建议，尽力让可能犯错的程序员自避气短。 缺陷总是存在。祖尔测试的12个问题：1） 你们使用源代码控制吗？2）你们一步就能完成构建吗？3）你们做每日构建吗？4）你们有缺陷数据库吗？5）你们会在写新代码之前修复缺陷吗？6）你们有与当前工作吻合的进度安排吗.....
分类：
其他好文 时间：
2015-06-23 09:52:01
阅读次数：
101
Cuckoo Sandbox
作者：JochenZou
转载请注明出处：
高级持续性威胁（APT）攻击检测和防御系统中，除了在各网络边界进行全流量捕获、异常流量检测等工作之外。还需要在终端对流量中提取和还原的负载进行动态分析。这里提到的动态分析主要是将分析样本引入可控虚拟环境，动态解析或运行样本，通过分析样本的动态行为来判断样本中是否包含恶意代码。基于沙箱技术的程序动态分析是当前恶意代码...
分类：
数据库 时间：
2015-06-19 18:47:33
阅读次数：
338
Web API入门指南有些朋友回复问了些安全方面的问题，安全方面可以写的东西实在太多了，这里尽量围绕着Web API的安全性来展开，介绍一些安全的基本概念，常见安全隐患、相关的防御技巧以及Web API提供的安全机制。目录Web API 安全概览安全隐患1. 注入(Injection)2. 无效认证...
优点：防御式编程能够在开发早期发现错误。例代码：下面是相关存取方法的实现代码。- （void）setTire:(Tire *)tire atIndex:(int)index {
if (index 3) {
NSLog (@"bad index (%d) in setTire:atIndex:", index);
exit (1);...
分类：
其他好文 时间：
2015-06-19 11:50:48
阅读次数：
108
故事十：编程的本质。一位软件开发人员曾经在85年的时候写过一篇论文，说美国的星球大战计划绝不可能实现，因为导弹防御系统天生无法在真实的工作条件下测试。而编程却是一种试错功夫，人们在写程序时，从不指望一次就写对，他们会犯错，然后再改正，测试和修正，如是反复。故事十一：编程是一种创造性工作吗？看着像是，...
分类：
其他好文 时间：
2015-06-19 08:56:16
阅读次数：
143
时间限制：3000 ms
| 内存限制：65535 KB
难度：3
描述
某国为了防御敌国的导弹袭击，发展中一种导弹拦截系统。但是这种导弹拦截系统有一个缺陷：虽然它的第一发炮弹能够到达任意的高度，但是以后每一发炮弹都不能高于等于前一发的高度。某天，雷达捕捉到敌国导弹来袭。由于该系统还在试用阶段，所以只用一套系统，因此有可能不能拦截所有的导弹。
输入第...
分类：
其他好文 时间：
2015-06-15 22:17:03
阅读次数：
109
本篇是我根据网上的一些陈述经过整理和总结而得。其中详细的内容我会标注出处。看不懂的可以查看原文.一、什么事防御性编程详细请见：http://www.uml.org.cn/codeNorms/201007165.asp 防御性编程是一种细致、谨慎的编程方法。为了开发可靠的软件，我们要设计系统中的每.....
分类：
其他好文 时间：
2015-06-11 20:59:11
阅读次数：
123
读了这篇文章30多年程序员生涯经验总结记下了这几句话：1、只要有充足的时间，所有安全防御系统都将失败。2、成功源自于失败中的学习；失败则是因为容忍错误的横行。3、永远不要停止学习，一旦你停下来，技术的浪头就会狠狠将你拍死在沙滩上。4、对某方面的无知可能会让你一败..
分类：
其他好文 时间：
2015-06-11 00:27:53
阅读次数：
133
本文来自：高爽|Coder，原文地址：http://blog.csdn.net/ghsau/article/details/17027893，转载请注明。 XSS又称CSS，全称Cross SiteScript，跨站脚本攻击，是Web程序中常见的漏洞，XSS属于被动式且用于客户端的攻击方式，所以.....
分类：
其他好文 时间：
2015-06-09 16:45:41
阅读次数：
138
