xiang__liu的博客

这本书是完全买亏了，一点作用也没有。整篇有用的字很少，还花了我￥16，总结如下：用户故事模板：作为用户角色(who)，我想要某项功能(what)，这样我可以 XXX(原因，why)...

怎么买书？从哪里买书？ 先说一些跟本书无关的话题呗，为什么喜欢阅读，我努力地想让自己找几个高大上的理由，但是真实的内心告诉自己其实我的阅读只是为了舒缓自己的焦虑感，根本不是为了什么高大上的目的。 为什么阅读纸质书而不是选择电子书，因为仪式感、因为即时反馈。阅读纸质书能让我感觉到我与其他人的不同，当我在地铁上打开纸质书的时候，我能明显地感受到自己跟周围人的不一样，我可以进入自己的世界里。当我在...

今日从‘极客邦’公众号寻得一本讲技术管理的书，恰巧自己刚换工作，工作内容会有一些管理的内容。步入新环境，从新开始，希望能从别人的经验中吸取养分，故速读此书，现将读书笔记和一些感想记录下来。概述这本书共分为四部分：技术管理、技术实践、硅谷文化、个人成长。目前只看了‘技术管理’部分，因此此读书笔记只针对此部分。书中‘技术管理’这块罗列了作者总结的14个技术管理相关的case，大部分都是技术...

曾经有读者和朋友问我：一般硅谷工作了三四年以后，会是什么 level？找工作会拿到什么 package？拿到这个问题之后，我想了想，还是没有回答。其实三四年的时间，对于曾经在同一个起点的两个人，因为际遇、努力、和悟性的不同，实际拉开的距离还是蛮大的。不过下面的一些信息可以作为一点参考。Performance Review纵观 Google，Facebook，Twitter，Square，A...

0x00 原则 概览     开发安全的软件需要对安全原则有基本的了解。虽然对于安全原则的全面评估超出了本指南的范围，但是我们还是提供了一个快速的概览。软件安全的目标是要维护信息资源的 保密性 ，  完整性 ，和 可用性 ，以确保业务的成功运作。该目标通过实施 安全控制 来实现。本指南重点介绍具体的技术控制，以 缓解 常见软件 漏洞 的发生。虽然主要的关注点是 Web应用程序及其配套的基础设施...

web 安全:  https://blog.youkuaiyun.com/wutianxu123/article/category/8037453/2 web安全原则安全应该是系统开发之初就考虑的问题。换句话说，安全是一个成熟系统的必备特性。在项目说明中不谈安全，并非因为不需要，而是因为安全都是隐藏的。安全性设计中的关键问题是挖掘出系统存在的安全漏洞。在这我们可以采用黑盒测试或者安全检测工具来...

中国有很多年轻人，他们18,9岁或21,2岁，通过自学也写了不少代码，他们有的代码写的很漂亮，一些技术细节相当出众，也很有钻研精神，但是他们被一些错误的认识和观点左右，缺乏对系统，对程序的整体理解能力，这些人，一个网上的朋友说得很好，他们实际fans，压根没有资格称为程序员，但是据我所知，不少小网络公司的Cfans,拿着吓人的工资，做着吓人的项目，项目的结局通常也很吓人。　　程序员基本素质：...

前言：我先介绍一下我的新同事，公司好多同事都这么叫他James，有10年开发经验的架构师，之前在人人网待过，之后我们也聊了很多。在聊天过程中，我们也聊到了他为什么离开人人网，也聊到了他在成为架构师的道路上的辛酸历程，聊过后，才发现，离开人人网的原因和他的架构师之路和我的很是相似。都是经历不知多少个日夜磨砺出来的辛酸历程。现在回想过去，在看现在的自己，感觉之前的辛酸都是值得的。好了，我在这里就...

作者：acejoy来自：acejoy.com/2018/03/14/419/这个题目是比较复杂的，它包含的东西比较多，认真讨论估计能写几万字。如果是专业研究，我看能写一本书了。这里打算根据自己的学习过程和工作经验，谈一下要点问题，均属个人看法，欢迎讨论。写这篇文章的初衷，跟前段时间跟朋友们聊招聘有关。因为技术招聘除了考察人的协作精神和工作态度，一大目标便是判断人的技术能力和实际...

背景本文出自一朋友给我的提问，于是博主呕心沥血给他花式洗脑了几个小时。忽然发现，应该还有许多朋友有同样的疑问。所以整理成文。许多刚毕业的程序员朋友，都有一个执念，想要进那种规模大一点的公司、上市的、业内有名的最好。为什么大家都想去大公司？因为很多人觉得，公司大一点，正规一点。开发技术应该不错，应该与时俱进，流程应该会规范一些。说到这里，依然有这种想法的朋友，请握个爪。然而，当他刷完什么《...

在当下的互联网时代，架构师是互联网行业的热点关键词，人云亦云者居多，那互联网架构师 到底是做什么的，如何来评价互联网架构师的优劣呢？架构师产生的历史渊源互联网应用脱胎于传统软件应用，伴随着要求更为快捷与面向未知需求的互联网应用的兴起，对技术团队的要求也陡然升高，不再是按部就班的开发，而是需要快速迭代、快速响应来自市场和用户的需求和反馈，互联网应用的反应和迭代快慢决定了生死的微妙差别。互...

如何量化考核技术人的 KPI？ 原创： 张建飞 阿里技术 今天阿里妹导读：对技术人来说，技术是成长的“核心”。然而，在实际工作协作中，技术的重要性常常被业务所掩盖，造成先业务后技术的现象。 针对这个痛点，阿里高级技术专家张建飞提出了自己的解决思路，希望能与大家一起探讨、交流。 为什么需要技术KPI？ 在业务技术团队，有一个不好的趋势就是团队越来越业务，越来越没有...

作者 | 蓝灰_q地址 | https://www.jianshu.com/p/688deb48d243声明 | 本文是 蓝灰_q 原创，已获授权发布，未经原作者允许请勿转载关于生产流程混乱问题 在软件研发这件事上，由于研发并不直接带来收入和利润，在实际情况中，业务优先、功能优先的思想，很容易导致生产流程的混乱，例如： 版本管理失控：没有人整体把控整个产品线的研发/测试进度、...

1、ADM的架构开发阶段ADM方法是由一组按照架构领域的架构开发顺序而排列成一个环的多个阶段所构成。通过这些开发阶段的工作，设计师可以确认是否已经对复杂的业务需求进行了足够全面的讨论。TOGAF中最为著名的一个ADM基础结构图如下所示：ADM方法被迭代式的应用在架构开发的整个过程中、阶段之间和每个阶段内部。在ADM的全生命周期中，每个阶段都需要根据原始业务需求对设计结果进行确认，这也包括业务流程中...

参考：https://www.jianshu.com/p/5681a1f0aad6今天LZ是打算来点干货，因此咱们就不说一些学习方法和技巧了，直接来谈每个阶段要学习的内容甚至是一些书籍。这一部分的内容，同样适用于一些希望转行到Java的同学。在大家看之前，LZ要先声明两点。1、由于LZ本人是Java后端开发出身，因此所推荐的学习内容是Java Web和Java后端开发的路线，非Java Web和J...

这篇文章是极客时间APP专栏《朱赟的技术管理课》的学习笔记，这个专栏很不错，不过我是买的书，专栏集结初出版的《跃迁，从技术到管理的硅谷路径》，推荐大家看看。此书在我的商店有售。1.从给答案到做引导首先，什么时候适合直接给答案，什么时候适合给线索让对方自己找式我觉得，如果是一个新人，当他刚进入全新的领域，或者所问问题的答案就是某些知识点时，不妨直接给出答案或知识点。因为这些问题，即便他全...