如何产出规范、安全、高质量的代码？
对于一个软件开发团队，可以通过哪些代码质量指标和扫描方法让团队产出规范、安全、高质量的代码？让开发团队运行的安全、透明、可靠？本文总结了其中一些实践和工具，包含常见代码质量扫描工具、代码质量指标、第三方依赖管理、安全运维等几个方面，主要适用于 Java/JavaScript [阅读更多]
敏捷实践
如何组织一场成功的Bug Bash？
如果我们把项目的开发过程比作驾驶过程，产品质量就是安全驾驶，那么测试就像是驾驶中看挡风玻璃的过程，需要融入到整个开发中。总之，产品质量需要在开发的各个环节中来保证，Bug Bash作为常规测试的有效补充，也是产品上线前的重要一环，组织成功的Bug [阅读更多]
敏捷交付中的自动化测试
提到敏捷交付，我们总会说到持续集成，持续交付，持续发布，即频繁地交付产品特性。而我们都知道要实现真正的持续交付，必然少不了两个关键要素： 持续集成工具 自动化测试 ， [阅读更多]
敏捷项目如何拥有管理变化的能力？
敏捷项目宣称拥抱变化，现实中很多变化来源于不确定性，而不确定性总是和风险相关的，所以敏捷项目拥抱变化也就意味着与风险共处，拥有了管理变化的能力，也就拥有了管理风险的能力。 本文基于自己的经验，从三个方面分享一下敏捷项目如何拥有管理变化的能力。 1 [阅读更多]
Apache Tomcat CVE-2020-1938以及安全防御
这是个什么漏洞 最近（2020年2月20日）Apache Tomcat爆出一个高危的服务器文件包含漏洞（CVE-2020-1938），据国家信息安全漏洞共享平台上的漏洞描述来看，攻击者可以利用这个漏洞读取或包含 Tomcat 上所有 webapp [阅读更多]
为什么需要敏捷的7个问题
在一次敏捷课程上，有一些有意思的问题，例如 “通过敏捷会让项目开发进度更快吗？”。其中一些也是几年前我想问的，并带着这些问题加入 [阅读更多]
