 | miao100728 V2EX 第 90913 号会员，加入于 2015-01-09 22:02:07 +08:00 |
miao1007
miao1007 最近回复了
25 天前 回复了 WJZ0821 创建的主题 分享创造 本人开发了一个全局消息加解密 APP，有风险吗？ |
看了下代码，加解密的用户输入的 key 衍生方案（ deriveKeyFromString ）是单次的 sha256 ，没有加入 salt 和迭代次数，衍生密钥的强度不够，建议改成 PBKDF2(1000 起)。此外这个 base64 的变体隐写，字典很容易被 regex 硬匹配，特征太明显。
63 天前 回复了 leyfung 创建的主题 职场话题 来了新领导，制定了新的研发流程，你们的研发流程也是这样的吗？ |
这流程太简单了，应该加入安全送检，静态扫描，开源扫描，漏洞扫描，测试报告，三库一致，变更申请，审计回溯才比较对。
86 天前 回复了 zanx817 创建的主题 酷工作 [代发] [招聘] [深圳] [ Java ] 常行科技 高级 Java （18-25k） |
对公安全外包？能及时结款吗
89 天前 回复了 lileming1000 创建的主题 求职 38 岁的 Java 老人求职还有救吗？ |
感谢楼主写了这么多，可惜没有提取出有效的信息
99 天前 回复了 JasperChen 创建的主题 推广 发一批授权码， Linux 服务可视化管理工具，感兴趣的自取 |
可审计的堡垒机
112 天前 回复了 shmilypeter 创建的主题 软件 再谈 Navicat 的定价为什么那么贵？ |
这个是目录价
@boogoogle 那意味着以前开发团队没谈拢分家了，或者以前团队只攻城不守城。这两种可能都很难受，因为都要接别人的二手项目，这样的话三个月熟悉期可能都不够。
表达能力不强的话，很难拿到 18 以上
比较好奇这种商业模式，为啥不是项目制总包，或者内部联系长期合作的人，而是重新找短期外包？常规来说仅仅磨合与适应可能就要三个月了
113 天前 回复了 TossPig 创建的主题 职场话题 大厂是不是都有一套自己的词汇体系 |
改成对齐比较好
Select Language