OWASP Zed 攻击代理(俗称 ZAP)是最流行的网络应用安全测试工具之一。它有许多特性，允许它用于手动安全测试；经过一些调整和 ...

代码安全扫描是指在不执行代码的情况下对代码进行评估的过程。代码安全扫描工具能够探查大量“if—-then—-”的假想情况，而不必为所有这些假想情况经过必要的计算来执行这些代码。 那么代码安全扫描工具到底应该怎么使用？以下是参考fortify sca的作者给 ...

AOP（Aspect-Oriented Programming）面向切面编程。切面是什么？切面表示从业务逻辑分离出来的横切逻辑，比如性能监控、日志记录、权限控制，这些功能可从核心逻辑代码中抽离出去。也就是说AOP可以解决代码耦合问题，让职责更加单一。 这里要讲的是利用AOP技术 ...