 |
miao1007🏢 28 V2EX 第 90913 号会员，加入于 2015-01-09 22:02:07 +08:00 |
miao1007
miao1007 最近回复了
10 天前 回复了 WJZ0821 创建的主题 › 分享创造 › 本人开发了一个全局消息加解密 APP，有风险吗？ |
看了下代码，加解密的用户输入的 key 衍生方案（ deriveKeyFromString ）是单次的 sha256 ，没有加入 salt 和迭代次数，衍生密钥的强度不够，建议改成 PBKDF2(1000 起)。此外这个 base64 的变体隐写，字典很容易被 regex 硬匹配，特征太明显。
48 天前 回复了 leyfung 创建的主题 › 职场话题 › 来了新领导，制定了新的研发流程，你们的研发流程也是这样的吗？ |
这流程太简单了，应该加入安全送检，静态扫描，开源扫描，漏洞扫描，测试报告，三库一致，变更申请，审计回溯才比较对。
72 天前 回复了 zanx817 创建的主题 › 酷工作 › [代发] [招聘] [深圳] [ Java ] 常行科技 高级 Java （18-25k） |
对公安全外包？能及时结款吗
74 天前 回复了 lileming1000 创建的主题 › 求职 › 38 岁的 Java 老人求职还有救吗？ |
感谢楼主写了这么多，可惜没有提取出有效的信息
85 天前 回复了 JasperChen 创建的主题 › 推广 › 发一批授权码， Linux 服务可视化管理工具，感兴趣的自取 |
可审计的堡垒机
97 天前 回复了 shmilypeter 创建的主题 › 软件 › 再谈 Navicat 的定价为什么那么贵？ |
这个是目录价
98 天前 回复了 Vauman 创建的主题 › 远程工作 › Senior Java Engineer (Spring Boot + React)-远程全职，项目周期至少 6 个月，要求英文流利。 |
@boogoogle 那意味着以前开发团队没谈拢分家了，或者以前团队只攻城不守城。这两种可能都很难受，因为都要接别人的二手项目，这样的话三个月熟悉期可能都不够。
表达能力不强的话，很难拿到 18 以上
98 天前 回复了 Vauman 创建的主题 › 远程工作 › Senior Java Engineer (Spring Boot + React)-远程全职，项目周期至少 6 个月，要求英文流利。 |
比较好奇这种商业模式，为啥不是项目制总包，或者内部联系长期合作的人，而是重新找短期外包？常规来说仅仅磨合与适应可能就要三个月了
99 天前 回复了 TossPig 创建的主题 › 职场话题 › 大厂是不是都有一套自己的词汇体系 |
改成对齐比较好
Select Language