君子藏器于身，待时而动

静态分析工具CppCheck与MISRA C标准的兼容性

CVE和CWE作为计算机软件安全领域重要的公开数据网站，为安全领域所熟知。本文介绍CVE和CWE，并分析二者的区别和发展由来。

Software Security Issues (Especially Java)CSRF (Cross—Site Request Forgery) 跨站点请求伪造（Cross Site Request Forgery, 跨站域请求伪造）是一种网络的攻击方式，它在 2007 年曾被列为互联网 20 大安全隐患之一,也被称为“One Click Attack”或者Session Riding，通常缩写为CSRF或者XSRF，是一种对网站的恶意利用。 https://www.jianshu.com/

软件测试和代码静态分析等技术

Simple Path & Prime Path & Prime Path Coverage1，如果要理解prime path，首先要引入简单路径simple path:A path from node ni to nj is simple if no node appears more than once, except possibly the first and ...