muser_的博客

1、概念威胁建模可以通过结构化的方法，系统的识别、评估产品的安全风险和威胁，并针对这些风险、威胁制定消减措施的一个过程。STRIDE是微软开发的用于威胁建模的工具，或者说是一套方法论。2、原因(1) 站在攻击者的角度通过识别威胁，尽可能多的发现产品架构和功能设计中的安全风险(2) 制定措施消减威胁，规避风险，确保产品的安全性3、时机威胁建模应融入企业的软件开发安全生命周期（SDL）中。(1) 新产品或新功能的设计阶段应开展威胁建模，发现风险、制定消减措施，消减措施是安...

在面试时，经过寒暄后，一般面试官会让你介绍项目经验。常见的问法是：“说下你最近的（或最拿得出手的）一个项目”。根据我的面试经验，发现有不少程序员对此没准备，说起来磕磕巴巴，甚至有人说出项目经验从时间段或技术等方面和简历上的不匹配，这样就会造成如下的后果。第一印象就不好了，至少会感觉该候选人表述能力不强。一般来说，面试官会根据程序员介绍的项目背景来提问题。假设面试时会问10个问题，那么至...

最近我在帮朋友的公司招人，招人的第一步是要筛选简历，在这过程中，我发现虽然能收到很多简历，但实际能通过筛选能进入到技术面试流程的简历不多，估计10份里不会超过4份能通过筛选。 如果没法通过技术面试，那么候选人尚且能收集面试题，回家继续准备，毕竟他和面试官也交流过，也不算没收获，但对于这些没法通过筛选的简历，简历的主人往往是无从得知的（公司不会主动通知），所以他们依然会混混沌沌，可以预想，...

目录Windows安装JDK：接下来告诉大家手动环境变量的配置方法：Linux安装JDK：Windows安装JDK：安装提醒：win7和win10安装JDK，唯一区别在环境变量的配置处略有不同。1.准备好JDK8官网下载：oracle.com（推荐）或者百度网盘百度网盘：https://pan.baidu.com/s/19K7-cmnTwvFaaUpUE__07...

这是我的开篇文章！！ 如今计算机非常火热，尤其是程序员（软件开发）更是大众眼中高工资的代表。而新的编程语言和技术框架等更新迭代速度可以说是360行中最快之一，一般来说程序员知识半衰期是五年，也就是五年以后用的技术和之前的技术大相径庭。时代变化如此之快，软件行业跟是如此，如果你不善于适应新的环境，又不能改变环境，就很可能面临几年之内丢掉饭碗。那么，我跟大家聊一聊：一名不落伍的程序...

人工智能的局限性有人听说我想创业，给我提出了一些“忽悠”的办法。他们说，既然你是程序语言专家，而现在人工智能（AI）又非常热，那你其实可以搞一个“自动编程系统”，号称可以自动生成程序，取代程序员的工作，节省许许多多的人力支出，这样就可以趁着“AI 热”拉到投资。有人甚至把名字都给我想好了，叫“深度程序员”（DeepCoder = Deep Learning + Coder）。口号是：“有了...

版权声明：你想转就转，知识是用来分享的 https://blog.youkuaiyun.com/csdn_blog_lcl/article/details/86261799转者注：刚进公司时我根本理解不了这篇文章，随着我git的使用越来越娴熟，回想起这篇文章真的很棒，于是我又重新精读了一遍这篇文章，然后就会从我的收藏夹删掉它，因为这部分知识我已经get到了，将它转发是希望能帮助到更多人正确使用git，同时...