敏捷实践
信任的传递——为什么我们需要第三方授权？
在证书验证、基于JWT(Json Web Token)的身份认证、IDP(身份提供商)、SP(服务提供商)等技术中，都有一个可信的第三方，可明明是用户对资源或者服务的访问，为啥还要个第三方？ 这篇文章整理了一些相关技术的案例，并尝试分析其这样设计的原因。 经典案例 01 [阅读更多]
Bug Report该怎么做？
Bug Report一般有两种说法：一是“微观Bug Report”，是指深入分析单个bug产生的影响、产生的根因、后续如何避免等；二是“宏观Bug Report”，是指在一个项目开发周期中，对bug原因、修复周期、bug趋势等维度进行总结分析。 说起Bug [阅读更多]
敏捷项目管理需要知道的五类图表
轻量级的报表、文档可以有效地帮助敏捷团队更好的将工作可视化、辅助和客户的沟通、清晰的展示进度并且对风险进行把控， [阅读更多]
如何知道我们的E2E测试覆盖率？
在单元测试中，很容易知道已经覆盖了哪些代码区域。但是我们能及时知道API调用的动态范围吗？我们一直在思考，既然已经编写了许多 E2E [阅读更多]
如何产出规范、安全、高质量的代码？
对于一个软件开发团队，可以通过哪些代码质量指标和扫描方法让团队产出规范、安全、高质量的代码？让开发团队运行的安全、透明、可靠？本文总结了其中一些实践和工具，包含常见代码质量扫描工具、代码质量指标、第三方依赖管理、安全运维等几个方面，主要适用于 Java/JavaScript [阅读更多]
