29个软件测试技巧:从入门到精通

本文提供了29个实用的软件测试技巧,涵盖测试职业发展、自动化测试转型、Selenium框架应用、API测试、单元测试等多个技术领域,帮助测试人员和开发者提升测试技能和工作效率。

RSKJ服务器拒绝服务漏洞分析与修复

本文详细分析了Rootstock RSKJ服务器存在的拒绝服务漏洞,攻击者通过发送特制UDP数据包可导致服务器停止处理网络流量并最终崩溃,涉及RLP解码函数中的整数溢出问题及修复方案。

测试驱动开发与观察循环:提升开发效率的核心模式

本文深入探讨测试驱动开发(TDD)的本质,提出观察-决策-行动(ODA)循环是软件开发的核心模式。通过实例分析TDD工作流程,阐述如何通过缩短观察周期提升开发效率,并讨论持续集成、调试器等工具如何优化观察过程。

2020年1月安全更新发布:微软强化系统防护

微软发布2020年1月安全更新,提供针对恶意攻击的额外防护措施,并提醒用户Windows 7和Server 2008 R2即将结束扩展支持,建议尽快升级系统以持续获得安全更新。

深入解析.NET安全公告MS09-061:漏洞攻击向量与防护措施

本文详细分析了MS09-061安全公告中.NET Framework的多个漏洞,这些漏洞可能允许恶意.NET应用程序执行任意本机代码,导致远程代码执行。文章涵盖了攻击向量的三种常见场景,并提供了在没有安全更新时的临时防护措施,包括禁用部分信任的.NET应用程序和暂时禁用Silverlight。

部署Windows Optics:完整指南与实战截图

本文详细介绍了如何部署Windows Optics,包括Sysmon配置、Windows审计策略设置、事件转发配置以及使用WinLogBeat进行日志传输的完整步骤,提供实战命令和截图指导。

代码复杂度的警示信号与软件工程实践

本文探讨了代码复杂度的多种警示信号,如需要频繁添加“hack”、其他开发者难以理解代码等,并讨论了技术债务的实际影响、AI代理输出的验证方法,以及用户对系统变更的反馈管理策略。