个人简介

Echo Blog

江湖无名 安心练剑
  • 高性能与时间及时性如何均衡？
    说明 有时候我们需要查询数据，一般配置是放在数据库的。 但是如果是交易等核心链路，查数据就会比较慢。 配置命中率很高 比如内部用户的信息，内部账户信息基本一定存在时，而且很少变动。 可以直接放在内部缓存中。 配置命中率不高 定时跑批 可以定时跑批执行，把配置全量+增量的方式更新到内存中。 但是这个方案，存在实时性问题。 发布-订阅 如果真的需要实时性，可以在页面中，提供...
    2016-04-26 04:53:12 | System-Design
  • web safe framework-06-Spring Boot 安全问题 checklist
    Spring Boot Vulnerability Exploit Check List Spring Boot 相关漏洞学习资料，利用方法和技巧合集，黑盒安全评估 check list 零：路由和版本 0x01：路由知识 有些程序员会自定义 /manage、/management 、项目 App 相关名称为 spring 根路径 Spring Boot Actuator ...
    2016-04-26 04:53:12 | System-Design
  • web safe framework-05-Spring Boot JAR 安全加密运行工具，支持的原生JAR。
    XJar Spring Boot JAR 安全加密运行工具, 同时支持的原生JAR. 基于对JAR包内资源的加密以及拓展ClassLoader来构建的一套程序加密启动, 动态解密运行的方案, 避免源码泄露以及反编译. 功能特性 无代码侵入, 只需要把编译好的JAR包通过工具加密即可. 完全内存解密, 降低源码以及字节码泄露或反编译的风险. 支持所有JDK内置加解密算法....
    2016-04-26 04:53:12 | System-Design
  • web safe framework-04- Java Security，安全编码和代码审计
    ☕️ Hello Java Sec Java漏洞平台，结合漏洞代码和安全编码，帮助研发同学理解和减少漏洞，代码仅供参考 默认账号：admin/admin Vulnerability SQLi XSS RCE Deserialize SSTI SpEL SSRF Directory Traversal Redirect CSR...
    2016-04-26 04:53:12 | System-Design
  • web safe framework-03-JAVA安全SDK及编码规范
    关于我们 Website：https://security.immomo.com WeChat: 成员介绍 项目简介 本项目包含两部分： java安全编码规范和JAVA安全SDK，SDK介绍详见下述。 项目结构 ├── LICENSE ├── README.md ├── pom.xml └── src ├── main │   ├── java │...
    2016-04-26 04:53:12 | System-Design
  • web safe framework-02-HummerRisk 是云原生安全平台，包括混合云安全治理和云原生安全检测。
    HummerRisk 是什么 HummerRisk 是开源的云原生安全平台，以非侵入的方式解决云原生的安全和治理问题。核心能力包括混合云的安全治理和云原生安全检测。 HummerRisk is an opensource cloud-native security platform. It resolve the cloud-native security and govern...
    2016-04-26 04:53:12 | System-Design
  • web safe framework-01-系统设计之安全
    拓展阅读 攻击Java Web应用 JavaThings - Java安全漫谈笔记相关 Spring Boot Vulnerability Exploit Check List chat 详细说一下 java web 安全 Java Web安全是确保基于Java的Web应用程序安全性的一系列最佳实践和技术，旨在防止各种潜在的安全威胁和攻击。 在Java Web开发中，有多个层面...
    2016-04-26 04:53:12 | System-Design
  • test mock-07-powermock 入门介绍
    PowerMock PowerMock is a framework that extends other mock libraries such as EasyMock with more powerful capabilities. Quick Start 给一个简单的使用范例。 Project Struct ├─pom.xml │ ├─src │ ├─main │...
    2016-04-26 04:53:12 | Test