V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请  登录
V2EX  ›  miao1007  ›  全部回复第 1 页 / 共 32 页
回复总数  640
1  2  3  4  5  6  7  8  9  10 ... 32  
看了下代码,加解密的用户输入的 key 衍生方案( deriveKeyFromString )是单次的 sha256 ,没有加入 salt 和迭代次数,衍生密钥的强度不够,建议改成 PBKDF2(1000 起)。此外这个 base64 的变体隐写,字典很容易被 regex 硬匹配,特征太明显。
这流程太简单了,应该加入安全送检,静态扫描,开源扫描,漏洞扫描,测试报告,三库一致,变更申请,审计回溯才比较对。
对公安全外包?能及时结款吗
77 天前
回复了 lileming1000 创建的主题 求职 38 岁的 Java 老人求职还有救吗?
感谢楼主写了这么多,可惜没有提取出有效的信息
可审计的堡垒机
100 天前
回复了 shmilypeter 创建的主题 软件 再谈 Navicat 的定价为什么那么贵?
这个是目录价
@boogoogle 那意味着以前开发团队没谈拢分家了,或者以前团队只攻城不守城。这两种可能都很难受,因为都要接别人的二手项目,这样的话三个月熟悉期可能都不够。
101 天前
回复了 cathub86 创建的主题 职场话题 外包公司要不要去
表达能力不强的话,很难拿到 18 以上
比较好奇这种商业模式,为啥不是项目制总包,或者内部联系长期合作的人,而是重新找短期外包?常规来说仅仅磨合与适应可能就要三个月了
101 天前
回复了 TossPig 创建的主题 职场话题 大厂是不是都有一套自己的词汇体系
改成对齐比较好
103 天前
回复了 Kevinyy 创建的主题 酷工作 [上海] 诚聘年限 7 年以上 Java 程序员(外包)
当前现场,估计还要抢。
这玩意卖的动吗
181 天前
回复了 vimv 创建的主题 优惠信息 PDD 百亿补贴 Apple Watch Ultra2 蜂窝款 4511
没有快冲
221 天前
回复了 xuzhe 创建的主题 酷工作 ELESTYLE 株式会社 2025 春季招聘公告
很好的公司,可惜我还想在大厂苟一苟
enterprise, retail
250 天前
回复了 aPaul 创建的主题 职场话题 大龄 IT 码农赴日工作的可能性探讨
* 没语言:基本上要三成砍
* 有语言:打对折
就算是在 hk 当场激活,后续切换 id 后仍然会不可用
有 Podcast 或者 spotify 吗?
外包估计也不要了,市场上 6 年的非常多
2024-09-09 22:15:54 +08:00
回复了 xttanwei 创建的主题 酷工作 [外企招聘][全职远程] 运维工程师
中软国际 2 年经验差不多就这个价
1  2  3  4  5  6  7  8  9  10 ... 32  
关于   ·   帮助文档   ·   自助推广系统   ·   博客   ·   API   ·   FAQ   ·   实用小工具   ·   888 人在线   最高记录 6679   ·     Select Language
创意工作者们的社区
World is powered by solitude
VERSION: 3.9.8.5 · 40ms · UTC 22:33 · PVG 06:33 · LAX 15:33 · JFK 18:33
Developed with CodeLauncher
♥ Do have faith in what you're doing.