如何产出规范、安全、高质量的代码？
对于一个软件开发团队，可以通过哪些代码质量指标和扫描方法让团队产出规范、安全、高质量的代码？让开发团队运行的安全、透明、可靠？本文总结了其中一些实践和工具，包含常见代码质量扫描工具、代码质量指标、第三方依赖管理、安全运维等几个方面，主要适用于 Java/JavaScript [阅读更多]
Author: 少个分号
API设计的几条原则
API 本身的含义指应用程序接口，包括所依赖的库、平台、操作系统提供的能力都可以叫做 API。我们在讨论微服务场景下的 API 设计都是指 WEB API，一般的实现有 RESTful、RPC等。API 代表了一个微服务实例对外提供的能力，因此 API [阅读更多]
为什么需要敏捷的7个问题
在一次敏捷课程上，有一些有意思的问题，例如 “通过敏捷会让项目开发进度更快吗？”。其中一些也是几年前我想问的，并带着这些问题加入 [阅读更多]
使用DDD指导业务设计的一点思考
领域驱动设计（DDD） 是 Eric Evans 提出的一种软件设计方法和思想，主要解决业务系统的设计和建模。DDD 有大量难以理解的概念，尤其是翻译的原因，某些词汇非常生涩，例如：模型、限界上下文、聚合、实体、值对象等。 实际上 DDD [阅读更多]
更好的开卡，来聊聊非功能性需求
工作这么几年来，见得最多的场景是 QA 小伙伴满办公室追着开发报 bug，有时候开发会不乐意，“当时可没说要 XXX，要做 XXX。” 好像 QA 小伙伴永远比开发多一点心眼，即使单元测试覆盖率达到 80%，QA [阅读更多]
标准化技术下的软件开发
聊到集成测试、单元测试等测试分类，我想大多数人都有类似困惑或讨论，集成测试和 E2E 测试到底有啥区别。甚至还有一些系统测试、配置项测试等概念，不但让我们这种非 QA 专业的人弄不清楚，在和我们的 QA [阅读更多]
开发者如何快速熟悉一个新敏捷项目
在ThoughWorks有一句流传甚广的话 —— [阅读更多]
细说API – 认证、授权和凭证
在一些互联网公司的面试中，面试官往往会问这样一个问题： “如果禁用浏览器 cookie，如何实现用户追踪和认证？” 遗憾的是依然有大量候选人答非所问，无法搞清楚 cookie 和 session 之间的区别。而在工作中也有让人惊讶的真实案例：把 user ID 存储到 [阅读更多]
细说API – 文档和前后端协作
在上一篇文章——《细说API - 重新认识RESTful》中介绍了如何理解和设计RESTful风格的API，现在我们来聊聊如何有效的呈现API文档，以及前后端协作的方式。 我经历过一些没有文档的项目，前后端开发者坐到一起口口相传，或者有些团队用 word、pdf 来编写 API [阅读更多]
