摘要：
汇总：https://github.com/hi-weijun/PythonDataScience-Collections python数据分析https://pyda.apachecn.org/#/docs/1 python大数据spark ： http://spark.apachecn.org/ 阅读全文
随笔分类 - Jenkins
【安全测试】【Sonar】Sonarqube的集成与使用
2022-10-08 15:44 by 码上起舞, 525 阅读, 收藏, 编辑
摘要：
一、选用的版本 sonar-scanner-4.6.2.2472 sonarqube-9.2.4.50792 mysql5.6 下载地址： https://dev.mysql.com/downloads/mysql/ sonarqube的文档地址：https://docs.sonarqube.org 阅读全文
【测试技术】git常用命令
2022-09-27 18:11 by 码上起舞, 59 阅读, 收藏, 编辑
摘要：
一、版本库常用命令 初始化某目录为git项目。(默认为master分支)git init 从远程clone一个项目 git clone <http://abc.com/scm/abc/def.git> 查看当前分支状态git status 更新代码(本质上是先fetch再merge)git pull 阅读全文
【安全测试】【sqlmap】sqlmap快速入门
2022-09-27 15:58 by 码上起舞, 379 阅读, 收藏, 编辑
摘要：
一、目的 本文主要介绍如何用sqlmap来测试某个接口是否有sql注入的风险，以及查看对应的注入的payload。 sqlmap支持-u指定接口的url信息，也支持-r 来解析文件中的请求信息。本文主要介绍-r的方式。其他的sqlmap的命令行模式，见sqlmap命令行参数详解。 二、准备接口报文 阅读全文
【Devops】【测试左移】jacoco代码覆盖率统计的几个脚本
2022-09-27 15:47 by 码上起舞, 220 阅读, 收藏, 编辑
摘要：
背景、代码覆盖率统计，本来有更简单的方式，在mvn或者pom中加插件即可，but，历史代码历史工程太多，直接改pom需要工作量较大，要无感知集成代码覆盖率检查，故整理了这几个脚本来结合jenkins工程使用一、在测试服务器部署路径下注入jacocoinsert.sh是用于将jacoco.sh中的内容 阅读全文
【Devops】【Jenkins】jenkins API获取工程构建结果SUCCESS/FAIL
2022-09-27 14:32 by 码上起舞, 684 阅读, 收藏, 编辑
摘要：
一、速览 核心原理： API调用命令行如下 cmd = "curl --user username:pwd http://xx.xx.xx.xx:8080/job/{}/job/{}/{}/api/json".format(jobname1, jobname2,jobnum) ps：这里的job后面 阅读全文
【Devops】【jenkins】jenkins上下游工程传递参数，文件传参
2022-09-27 14:11 by 码上起舞, 1010 阅读, 收藏, 编辑
摘要：
一、背景 Devops打通上下游，从开发编译打包到测试自动化到运维部署，最后通知结果 采用将参数写入profile.txt文件中，传递到下游工程，下游工程读取profile.txt文件中的变量进行赋值 上游工程A 下游工程B 二、上游工程A配置 2.1 将所有的变量写入profile.txt,格式如 阅读全文
【安全测试-fortify源码扫描】linux下的fortify源码扫描
2022-09-21 16:21 by 码上起舞, 5231 阅读, 收藏, 编辑
摘要：
一、准备好安装压缩包和license文件，上传到linux服务器下 上传完成后，开始后续安装步骤。 二、解压gz安装包 #tar -zxvf Fortify_SCA_and_Apps_20.1.0_Linux.tar.gz #解压后，文件夹如下：（license文件，rules.zip是单独拷贝进去 阅读全文
【大数据】spark，hadoop，hive各软件下载地址
2022-09-15 10:14 by 码上起舞, 226 阅读, 收藏, 编辑
摘要：
spark下载地址： https://spark.apache.org/downloads.html https://archive.apache.org/dist/spark/spark-3.3.0/ hadoop下载地址： https://archive.apache.org/dist/hado 阅读全文
【测试环境】如何配置环境免密登录
2022-04-29 16:24 by 码上起舞, 189 阅读, 收藏, 编辑
摘要：
一、目的 本文主要记录在工作中为了jenkins集成方便，配置了在jenkins和测试服务器之间的免密设置，方便免密登录。 二、步骤 eg：为了jenkins新增自动化部署job，所以需要2个服务器建立信任 （A to B） jenkins机器为A，测试服务器为B 建立信任之前，需要确认是否有rsa 阅读全文
【安全测试】SQLmap的使用及jenkins集成
2022-04-25 14:16 by 码上起舞, 555 阅读, 收藏, 编辑
摘要：
一、目的 本文主要介绍如何用sqlmap来测试某个接口是否有sql注入的风险，以及查看对应的注入的payload。 sqlmap支持-u指定接口的url信息，也支持-r 来解析文件中的请求信息。本文主要介绍-r的方式。 其他的sqlmap的命令行模式，见sqlmap命令行参数详解。 二、准备接口报文 阅读全文
【安全测试】Owasp Dependency-check 集成jenkins
2022-04-02 11:44 by 码上起舞, 4695 阅读, 收藏, 编辑
摘要：
一、目的 本文主要记录我在搭建安全体系中第三方依赖检查的过程中，使用Owsap dependency-check的过程及问题 二、OWASP Dependency-check简介 dependency-check适用于对代码中使用到的第三方依赖包进行扫描检测，查看引入的第三方包是否有已知的漏洞和缺陷 阅读全文
