- 来源：华为公司 作者：周春燕、贺超 时间：2024年12月30日 2024年，复杂的国际局势再度升级，为信息技术领域带来更多的不确定性，无论是技术封锁，还是数据安全都对国家信息安全造成潜在的风险，信息技术的自主创新，不仅是维护国家主权与安全的迫切需求，也是推动产业升级、促进经济高质量发展的关键路径。经过几年的发展，自主创新也进入到新的发展阶段，过去是工程化，以项目替换为主导，强调解决关键... 来源：华为公司 作者：周春燕、贺超 时间：2024年12月30日 2024年，复杂的国际局势再度升级，为信息技术领域带来更多的不确定性，无论是技术封锁，还是数据安全都对国家信息安全造成潜在的风险，信息技术的自主创新，不仅是维护国家主权与安全的迫切需求，也是推动产业升级、促进经济高质量发展的关键路径。经过几年的发展，自主创新也进入到新的发展阶段，过去是工程化，以项目替换为主导，强调解决关键...
- 他，是一名“赛博土木工程师”；他，有多面人生和多种职业技能，本期《先锋开发者云上说》走进开发者DS小龙哥的故事~ 他，是一名“赛博土木工程师”；他，有多面人生和多种职业技能，本期《先锋开发者云上说》走进开发者DS小龙哥的故事~
- 为了构建安全的软件，构建者必须确保已经保护了所有相关的潜在漏洞。然而，要攻击软件，攻击者通常只需要找到并利用一个暴露的漏洞。 为了有效地应对软件攻击，防护者需要牢牢掌握攻击者的观点和用于利用软件系统的方法。以攻击者的视角进行软件安全防护, 了解对手的运作方式对于有效的网络安全至关重要。 为了构建安全的软件，构建者必须确保已经保护了所有相关的潜在漏洞。然而，要攻击软件，攻击者通常只需要找到并利用一个暴露的漏洞。 为了有效地应对软件攻击，防护者需要牢牢掌握攻击者的观点和用于利用软件系统的方法。以攻击者的视角进行软件安全防护, 了解对手的运作方式对于有效的网络安全至关重要。
- 在软件开发和维护过程中，资源是有限的。通过明确缺陷的危险等级，可以帮助团队合理分配资源。同时缺陷危险等级为风险评估提供了一个量化的指标，可以更好地管理项目风险。本文将从软件静态分析工具、开发规范、国家标准、以及评估体系多个角度讨论软件缺陷等级的划分方式，以便对软件缺陷检查工具、软件缺陷管理中缺陷等级的划分起到一定的指导作用。 在软件开发和维护过程中，资源是有限的。通过明确缺陷的危险等级，可以帮助团队合理分配资源。同时缺陷危险等级为风险评估提供了一个量化的指标，可以更好地管理项目风险。本文将从软件静态分析工具、开发规范、国家标准、以及评估体系多个角度讨论软件缺陷等级的划分方式，以便对软件缺陷检查工具、软件缺陷管理中缺陷等级的划分起到一定的指导作用。
- 全力护航云上安全 全力护航云上安全
- 天津紫藤科技与华为云深度合作，其迁移至华为云后，系统可靠性增强，运维风险降低，实现业务架构优化，产品开发与交付质量提高，成本降低。双方合作赢得良好口碑，华为云DTSE提升客户满意度，助力紫藤科技专注核心业务。 天津紫藤科技与华为云深度合作，其迁移至华为云后，系统可靠性增强，运维风险降低，实现业务架构优化，产品开发与交付质量提高，成本降低。双方合作赢得良好口碑，华为云DTSE提升客户满意度，助力紫藤科技专注核心业务。
- CodeNavi 是一种用于编写静态检查规则的DSL语言。本篇继续介绍 CodeNavi 检查规则语言如何描述代码中的表达式。这些节点主要包括：对象创建表达式、强制类型转换、类型判断表达式、一元表达式、二元表达式、条件表达式/三目运算、方法引用表达式、lambda表达式，以及匿名内部类表达式。 CodeNavi 是一种用于编写静态检查规则的DSL语言。本篇继续介绍 CodeNavi 检查规则语言如何描述代码中的表达式。这些节点主要包括：对象创建表达式、强制类型转换、类型判断表达式、一元表达式、二元表达式、条件表达式/三目运算、方法引用表达式、lambda表达式，以及匿名内部类表达式。
- CodeNavi 是一种用于编写静态检查规则的DSL语言。《CodeNavi 规则的语法结构》中已经描述了CodeNavi 编写规则的基础语法和对节点筛选的条件语句的语法。 这篇里将进一步介绍代码中基础节点的定义，这些基础节点包括：节点类型、字面量、一般变量、枚举、成员变量（字段），以及数组。 CodeNavi 是一种用于编写静态检查规则的DSL语言。《CodeNavi 规则的语法结构》中已经描述了CodeNavi 编写规则的基础语法和对节点筛选的条件语句的语法。 这篇里将进一步介绍代码中基础节点的定义，这些基础节点包括：节点类型、字面量、一般变量、枚举、成员变量（字段），以及数组。
- 近日，在华为云开发者大会2024期间，来自华为云PaaS服务，中间件领域产品团队的资深专家、技术总监、高级产品经理等大咖们发表了以“云原生中间件，构筑软件安全可信的连接桥梁”为主题的专题演讲。演讲伊始，华为云产品资深专家龙英首先就中间件在云计算发展中的趋势做了分析，他指出，从上个世纪末到本世纪初，软件行业的发展规模已经日益庞大，软件产业链也越来越精细，复杂程度丝毫不亚于传统制造业的供应链体系... 近日，在华为云开发者大会2024期间，来自华为云PaaS服务，中间件领域产品团队的资深专家、技术总监、高级产品经理等大咖们发表了以“云原生中间件，构筑软件安全可信的连接桥梁”为主题的专题演讲。演讲伊始，华为云产品资深专家龙英首先就中间件在云计算发展中的趋势做了分析，他指出，从上个世纪末到本世纪初，软件行业的发展规模已经日益庞大，软件产业链也越来越精细，复杂程度丝毫不亚于传统制造业的供应链体系...
- 华为云CodeArts供应链安全解决方案端到端的全面防护，通过保障生产出“安全的软件”，降低企业应用安全事故风险，协助企业应用顺利通过等保合规检测。 华为云CodeArts供应链安全解决方案端到端的全面防护，通过保障生产出“安全的软件”，降低企业应用安全事故风险，协助企业应用顺利通过等保合规检测。
- 随着网络攻击和漏洞利用的增加，静态应用程序安全测试（SAST）在 DevSecOps 使用的继续激增，以满足全球日益增长的安全需求。怎样的静态分析工具才是软件开发人员期望的工具? 程序员更关心的误报率，还是漏报率？让我们通过和大模型的一场对话，来帮助我们进一步梳理在这些问题上的根因以及改进的要素。 随着网络攻击和漏洞利用的增加，静态应用程序安全测试（SAST）在 DevSecOps 使用的继续激增，以满足全球日益增长的安全需求。怎样的静态分析工具才是软件开发人员期望的工具? 程序员更关心的误报率，还是漏报率？让我们通过和大模型的一场对话，来帮助我们进一步梳理在这些问题上的根因以及改进的要素。
- “良机”将至，粮仓更满“良机”将至，粮仓更满。粮食安全的保障不仅是在田间地头，也覆盖储备、流通的方方面面。四川省作为我国西部唯一的粮食主产省，在仓廪现代化、信息智慧化、管理精细化建设方面正在不断探索、实践。确保粮食收储安全根本途径在科技创新打造新时代更高水平“天府粮仓”，离不开科技赋能。粮食购销是保障粮食安全的关键环节。传统粮食收购，农户需要奔波于各个粮库之间，费时费力。如今，借助四川省政策... “良机”将至，粮仓更满“良机”将至，粮仓更满。粮食安全的保障不仅是在田间地头，也覆盖储备、流通的方方面面。四川省作为我国西部唯一的粮食主产省，在仓廪现代化、信息智慧化、管理精细化建设方面正在不断探索、实践。确保粮食收储安全根本途径在科技创新打造新时代更高水平“天府粮仓”，离不开科技赋能。粮食购销是保障粮食安全的关键环节。传统粮食收购，农户需要奔波于各个粮库之间，费时费力。如今，借助四川省政策...
- 为业务安全和合规建设提供强有力支撑和保障 为业务安全和合规建设提供强有力支撑和保障
- 论文《A Systematic Review of IoT Security: Research Potential, Challenges, and Future Directions》的解读/译读 论文《A Systematic Review of IoT Security: Research Potential, Challenges, and Future Directions》的解读/译读
- 质量是软件产品的生命线，如何高效进行代码质量检查工作？如何做到在代码开发阶段事前就能修正软件缺陷和安全隐患？华为云资深产品专家揭秘，支撑了华为15万研发人员的CodeArts Check如何一站式完成代码检查作业！ 质量是软件产品的生命线，如何高效进行代码质量检查工作？如何做到在代码开发阶段事前就能修正软件缺陷和安全隐患？华为云资深产品专家揭秘，支撑了华为15万研发人员的CodeArts Check如何一站式完成代码检查作业！
上滑加载中
推荐直播
-
OpenHarmony应用开发之网络数据请求与数据解析2025/01/16 周四 19:00-20:30
华为开发者布道师、南京师范大学泰州学院副教授，硕士研究生导师，开放原子教育银牌认证讲师
科技浪潮中，鸿蒙生态强势崛起，OpenHarmony开启智能终端无限可能。当下，其原生应用开发适配潜力巨大，终端设备已广泛融入生活各场景，从家居到办公、穿戴至车载。 现在，机会敲门！我们的直播聚焦OpenHarmony关键的网络数据请求与解析，抛开晦涩理论，用真实案例带你掌握数据访问接口，轻松应对复杂网络请求、精准解析Json与Xml数据。参与直播，为开发鸿蒙App夯实基础，抢占科技新高地，别错过！
回顾中 -
Ascend C高层API设计原理与实现系列2025/01/17 周五 15:30-17:00
Ascend C 技术专家
以LayerNorm算子开发为例，讲解开箱即用的Ascend C高层API
回顾中
热门标签