Apache Tomcat CVE-2020-1938以及安全防御
这是个什么漏洞 最近（2020年2月20日）Apache Tomcat爆出一个高危的服务器文件包含漏洞（CVE-2020-1938），据国家信息安全漏洞共享平台上的漏洞描述来看，攻击者可以利用这个漏洞读取或包含 Tomcat 上所有 webapp [阅读更多]
敏捷实践
为什么需要敏捷的7个问题
在一次敏捷课程上，有一些有意思的问题，例如 “通过敏捷会让项目开发进度更快吗？”。其中一些也是几年前我想问的，并带着这些问题加入 [阅读更多]
如何利用“峰终定律”创造“念念不忘”的项目合作体验
诺贝尔奖得主，心理学家Daniel Kahneman，经过深入研究，发现人对体验的记忆由两个因素决定：高峰（无论是正向的还是负向的）时与结束时的感觉，这就是峰终定律（Peak-End [阅读更多]
新一代BDD框架Gauge+Taiko
BDD是什么 BDD，Behavior Driven [阅读更多]
Web自动化测试工具Cypress和TestCafe
摘要：Cypress和TestCafe这两个工具相比于Selenium都更加的轻量级，且在不同的方面有了改进，比如安装更简单，增加了内置等待机制，调试更加方便等。 Cypress、TestCafe、Puppeteer在技术雷达中被誉为后Selenium时代Web [阅读更多]
作为破局者的安全服务平台
安全开发生命周期能够确保应用程序具备充足的安全性，而自动化是推行它的一个重要手段。不少企业的安全团队已经在这方面进行了很多努力，但也面临着新的挑战。比如重复建设、实施质量良莠不齐、信息分散、没有形成闭环等等。安全服务平台是这个困境的破局者。 1. [阅读更多]
