近期在做安全开发生命周期（SDL）相关培训，其中针对安全设计阶段,基于一般的Web应用数据流图，整理了一份checklist结构图，以供参考。 ...

　　转眼跨入Web后端开发已经2年多了，也进入了一个新的行业汽车行业DMS软件开发，以前也听说过DMS、CRM软件但是一直没有开发过，这两年一直在给奇瑞做新版的基于微服务架构的经销商售后管理系统，可能很多人对汽车行业整个体系还不太清楚，简单理解分为两个大的部分：主机厂和经销商，奇瑞汽车（总部在安徽 ...

第八章 软件开发安全 系统开发生命周期的各个阶段： 系统调查、可行性研究、系统分析、系统设计、系统实施、系统评价和维护。 8.1 创建好的代码 ​ 控制输入/加密/逻辑处理/数字处理方法/进程间通信/访问/输出/以及与其他软件的接口​ 控制可能是预防性/探测性/纠正性 ...

　　有人问我：“什么是软件开发？”。回答这个问题前，我们需要先理解什么是软件。 一、软件定义 　　关于软件，有的人已经给出了简单易懂的定义，举个例子： 　　软件是计算机系统的一部分，它适配各种不同用途的机器。例如，通过同一台计算机但不同的软件，我们可以玩游戏、计算缴税、写信 ...

一、结构化程序设计 　　结构化程序设计是以模块功能和详细处理过程设计为主的一种传统的程序设计思想，通常采用自顶向下、逐步求精的方式进行。在结构化程序设计中，任何程序都可以由顺序、选择、循环三种基本结构构成。结构化程序采用模块化设计思想来实现，基本思路是把程序要解决的总目标分解为若干个简单的小目标 ...

一. 软件的开发规范 什么是开发规范?为什么要有开发规范呢? 你现在包括之前写的一些程序，所谓的'项目'，都是在一个py文件下完成的，代码量撑死也就几百行，你认为没问题，挺好。但是真正的后端开发的项目，系统等，少则几万行代码，多则十几万，几十万行代码，你全都放在一个py文件中行 ...

一、用户需求分析 用户需求分析占据整个APP开发流程中最重要的一个环节。一款APP开发的成功与否很大程度都决定于此。这里所说的用户需求分析指的是基于用户的要求所进行的APP功能的梳理。针对的主体都是用户，“以用户为中心”，不是瞎喊口号。因为很多公司所开发的APP都是给需求用户所使用 ...

工作快两年了，在同事介绍这个技术网站后，每天中午休息的时候都会来园子里逛逛。开开园子的大牛都在研究写什么技术。 从实习开始到现在，一直从事.net程序开发。主要是Siliverlight方面的企业应用开发，刚出来的菜鸟啥也不懂，一遇到问题就只有百度。在这两年的时间我也很迷茫 ...