摘要： CodeQL简介 CodeQL是一个非商业的开源代码自动化审计工具，Github收购后，开源了CodeQL的规则部分，所以收集了大量的规则，安全工程师可以依赖CodeQL的规则实现对多种开发语言项目的代码审计工作 CodeQL原理 CodeQL将代码转化成可查询数据库，代码被视为数据，漏洞、bug、 阅读全文

摘要： 1. 删除node_modules，package-lock.json 2.cnmp install node_modules 3. cnpm i 4.cnmp run dev 阅读全文

摘要： 恢复内容开始 1.下载docker compose v2 (别下错了，网上的其他的安装说明都是错的，官方提示了要v2版本) https://docs.sourcegraph.com/admin/deploy/docker-compose Minimum Docker v20.10.0 and Doc 阅读全文

摘要： 什么是Spring Data JPA Spring Data JPA是Spring Data家族的一部分，可以轻松实现基于JPA的存储库。此模块处理对基于JPA的数据访问层的增强支持。它使构建使用数据访问技术的Spring驱动应用程序变得更加容易。 在相当长的一段时间内，实现应用程序的数据访问层一直 阅读全文

摘要： 1.什么是Lambda表达式 Lambda表达式（闭包）：java8的新特性，lambda运行将函数作为一个方法的参数，也就是函数作为参数传递到方法中。使用lambda表达式可以让代码更加简洁。 Lambda表达式的使用场景：用以简化接口实现 参考例子： 定义接口 @FunctionalInterf 阅读全文

摘要： 什么是MTTR MTTR(Mean-Time-To-Resolution,平均响应事件) 表示某一问题从被首次报告到最终被技术人员解决所持续的时间。在网络安全领域，MTTR被用来表示网络安全事故从被首次发现到最终被安全运营人员解决之间的时间跨度。 什么是MTTD MTTD平均故障检测时间（Mean 阅读全文

摘要： 什么是SOAR SOAR(Security Orchestration, Automation, and Response，安全编排、自动化和响应) SOAR是一系列技术的合集，它能够帮助企业收集安全运营团队监控到的各种信息（包括各种安全系统产生的告警），并对这些信息进行事件分析和告警分诊。然后在标 阅读全文

摘要： 什么是SIEM SIEM 代表安全、信息和事件管理（ Security, Information, and Event Management.）。SIEM 技术将日志数据、安全警报和事件聚合到一个集中平台中，为安全监控提​​供实时分析。SIEM软件通过收集从应用程序、设备、网络、基础设施和系统中产生 阅读全文

摘要： android 7.0+的系统同时应用设置targetSdkVersion >= 24的话，那么应用默认是不信任安装的Fiddler用户证书的，所以你就没法抓到应用发起的https请求 正确的做法是把fiddler放到系统证书里，那你就必须得有root权限，所以要刷miui开发版 步骤： 1.将Fi 阅读全文

摘要： 配置文件中的数据库账户、密码不能明文展示。否则代码泄露的话，数据库就被人删除跑路了。 首先引入依赖 <dependency> <groupId>com.github.ulisesbocchio</groupId> <artifactId>jasypt-spring-boot-starter</art 阅读全文