前言应用安全仍是重点投入领域SDLC遇到的问题    安全并不是安全团队可以独立解决的事情    加强设计和部署阶段的投入是大势所趋    SDLC适合软件开发，云和devops定义了新时代    SDLC没有实现让业务承担责任    落地过程中缺乏协同性    缺少拥抱和激励安全的文化。    以大多数公司的

第一家是美团美团的话，三面下来，设计的内容知识也是挺广的吧，有MySQL、Redis、Kafka、线程、算法、、volatile、线程、并发、设计模式等等...一面问题：MySQLRedisKafka线程算法mysql知道哪些存储引擎，它们的区别mysql索引在什么情况下会失效mysql在项目中的优化场景，慢查询解决等my

业界，规则引擎是一个非常普遍的技术类工具，也有很多非常优秀的开源工具，例如Drools等，它是一种嵌入在应用程序中的组件，主要解决易变逻辑和业务耦合的问题，把易变的规则从应用程序代码中分离出来，进而提升交付效率，降低应用程序维护和可扩展性成本。

SAPMMMB5L报表里的差异金额如何调整？5月3号，收到财务顾问提出的一个问题，说是MB5L报表里有差异。如下查询条件，!(https://oscimg.oschina.net/oscnet/d4b9f3eac679f1e947841d7a8a34a6b3f25.jpg)报表结果里显示有差异，!(https://oscim

https://www.cnblogs.com/machanghai/p/5497043.htmlRedis默认配置是不需要密码认证的，也就是说只要连接的Redis服务器的host和port正确，就可以连接使用。这在安全性上会有一定的问题，所以需要启用Redis的认证密码，增加Redis服务器的安全性。1\.修改配置文件Redi

前言go的goroutine提供了一种较线程而言更廉价的方式处理并发场景,go使用二级线程的模式,将goroutine以M:N的形式复用到系统线程上,节省了cpu调度的开销,也避免了用户级线程（协程）进行系统调用时阻塞整个系统线程的问题。【1】但goroutine太多仍会导致调度性能下降、GC

前言不建议写这么奇葩的代码！！！这就有点像考试喜欢出的试题，有一堆overload和override的代码，选择题选择调用的是哪个。不建议写这种让人看着费劲的代码。问题引出言归正传，如果有一个这样的配置类，@Bean(https://my.oschina.net/bean)注解了相同name"cupc

1.简介SystemTap是一个Linux非常有用的调试（跟踪/探测）工具，常用于Linux内核或者应用程序的信息采集，比如：获取一个函数里面运行时的变量、调用堆栈，甚至可以直接修改变量的值，对诊断性能或功能问题非常有帮助。SystemTap提供非常简单的命令行接口和很简洁的脚本语

之前安装了redis，但是单节点redis不可靠，现在搭建redis主从，提高可用性。一、搭建一主二从　　redis主从其实是读写分离，主节点写数据，从节点读数据。　　1、准备三台redis机器。redis的密码需要一致，否则主从切换时会有问题。　　2、选择两台，作为从机，编辑redis核心配置文件。vim/us

导读随着软件项目代码的日积月累，系统维护成本变得越来越高，是所有软件团队面临的共同问题。持续地优化代码，提高代码的质量，是提升系统生命力的有效手段之一。软件系统思维有句话“Lesscoding,morethinking（少编码、多思考）”，也有这么一句俚语“Thinkmore,codeless（思考越多，编码越少）”。所以，我们在编码中