首页
学习
活动
专区
工具
TVP
发布
精选内容/技术社群/优惠产品,尽在小程序
立即前往

【双11钜】腾讯爆款安全产品5折起

腾讯云安全会场双十一大促来了! 全场促销活动低至2折, 更有爆款产品五折限量秒杀! 下拉了解更多优惠详情~ ? ? ? ➤推荐阅读 干货!...金融、政务、互联网,一站式解决三大行业安全痛点 首届腾讯Techo开发者大会来袭,云上安全极简之道倾囊相授!...企业云上安全三条实操建议,请查收 腾讯大禹抗D携手清华,上演最新DDoS攻防|GeekPwn2019 拥抱产业互联网,腾讯安全交出这张成绩单 云安全专家7*24小时值守,保障国庆长假Web系统安全 千头万绪的企业安全怎么做...为了保障数据全生命周期安全,我们加入了一个组织 “让数据多跑路,群众少跑腿”背后,腾讯安全专注做好三件事 7000+企业都在用的“业务安全大脑”,整一个吗?...关注腾讯云安全获取更多资讯 点右下角「在看」 开始我们的故事 ?

25.1K30
  • 您找到你想要的搜索结果了吗?
    是的
    没有找到

    代码审查:从 ArrayList 说线程安全

    ).collect(toList()); 就能很好的解决,确实如此,当时代码审查时意识到这里有线程安全问题,然后我就有点思维定势,只想着用解决线程安全问题的方式去处理,没有换个角度想到这种更好的写法。...---- 本文从代码审查过程中发现的一个 ArrayList 相关的「线程安全」问题出发,来剖析和理解线程安全。...,很显然这已经是属于线程不安全的情况了。...我提出代码审查的修改意见后,小伙伴将文首代码里的 List resultList = new ArrayList(); 修改为了 List resultList =...对应的,我们在做代码审查的过程中,也要对涉及到多线程使用的场景时刻绷着一根弦,在代码合入前把好关,将隐患拒之门外。 参考 线程安全——维基百科

    94220

    Java源码安全审查

    最近业务需要出一份Java Web应用源码安全审查报告, 对比了市面上数种工具及其分析结果, 基于结果总结了一份规则库. 本文目录结构如下:  ?...代码卫士 360出品, 名声似乎不太好, 误报比较多, 不过结果也有一定的参考价值. 如果代码在码云的话, 点服务一栏, 可以在线扫描码云库里的源码, 本地代码要去官网申请试用. ? 扫描结果 ?...*"的字符串,那么该段代码将会在执行其他指定命令的同时执行这条删除命令。  修复方式     (1)程序对非受信的用户输入数据进行净化,删除不安全的字符。     ...如下面代码片段中的SQL语句用于查询与指定标识符相匹配的清单。...不安全的FTP协议 代码中使用SFTP替代FTP 1 Channel channel = session.openChannel("sftp"); 2 channel.connect

    3K20

    代码审查那些事儿

    代码审查那些事儿 定义 代码审查(英语:Code review)是指对计算机源代码系统化地审查,常用软件同行评审的方式进行,其目的是在找出及修正在软件开发初期未发现的错误,提升软件质量及开发者的技术。...代码审查常以不同的形式进行,例如结对编程、非正式的看过整个代码,或是正式的软件检查 from wiki 大概流程 时间: 最好每天或每周3 下班前1个小时 主持: 会议室,由leader主持...内容: 组内每人调400行代码的主逻辑出来查看 每人简述完毕后,QA环节 挑取有效的建议,标注到upsource的代码审查系统 清单 审查内容 代码安全代码性能 代码注释 单元测试...代码优化 格式化 分类 封装方法 注意 代码审查应该是日常工作 审查内容不要过多,关注主逻辑,行数不要超过400行 代码审查过程要保持心态平和,每个人都是值得尊重的 补充 upsource...是jetbrain公司出的一个团队协作的代码审查系统,可以配合idea实时显示评论.安装时免费的,但是团队的成员账号不能超过5个.如果超过则需要给钱买授权;免费的适合小组内的代码审查.目前在用,感觉还行

    72720

    代码审查工具StyleCop

    代码审查”或是“代码评审”(Code Review),这是一个流程,当开发人员写好代码后,需要让别人来review一下他的代码,这是一种有效发现BUG的方法。...由此,我们可以审查代码的风格、逻辑、思路……,找出问题,以及改进代码。因为这是代码刚刚出炉的时候,所以,这也是代码重构,代码调整,代码修改的最佳时候。...长时间以来,Code Review需要有一些有效的工具来支持,这样我们就可以更容易,更有效率地来进行代码审查工作。...StyleCop是代码规范检查工具(Code Review 工具),它不仅仅检查代码格式,而是编码规范,包括命名和注释等。StyleCop可以帮助你更容易地进行这项活动。...它会根据预定义的C#代码格式的最佳实践,对我们的源代码进行检查,并给出不符合编码风格的错误提示。

    1.8K50

    提高代码质量之代码审查

    所以代码审查(Code Review)就像是把玩鉴赏手工艺品一样,通过审查代码来体会编码者的思维逻辑,同时相互学习取长补短。代码审查是提高个人和团队的代码质量的一个很有用的方法。...个人对自己的代码可以进行代码审查,因为今天的你已经不是昨天的你,你可以站在不同的角度和不同的层次来审查自己过去的代码。子曰:温故而知新。所以对于自己的代码应该定期做Code Review。...相比之下团队的代码审查就不是那么容易实施了。但是代码审查在团队中能体现出更大的促进作用。...如果是个人或者小团队,不想开源自己的代码的话,也可以利用Bitbucket来建立私有库托管代码和进行代码审查。 总之 XXXX是一把双刃剑,代码审查也是如此。...进行代码审查对于组织者的能力要求比较高,要多思考和调整,激发大家一起来做好代码审查,发挥其最有益的效用。

    1.1K10
    领券