- 2026年5月,Microsoft披露了SharePoint Server高危漏洞CVE-2026-45659,CVSS评分8.8。该反序列化漏洞允许已认证攻击者在SharePoint服务器上远程执行代码,无需管理员权限。我在本文中深度剖析漏洞原理、攻击场景、影响范围,并提供完整的修复方案和临时缓解措施。 2026年5月,Microsoft披露了SharePoint Server高危漏洞CVE-2026-45659,CVSS评分8.8。该反序列化漏洞允许已认证攻击者在SharePoint服务器上远程执行代码,无需管理员权限。我在本文中深度剖析漏洞原理、攻击场景、影响范围,并提供完整的修复方案和临时缓解措施。
- 2026年5月,安全研究机构Noscope披露了Gitea平台高危漏洞CVE-2026-27771,该漏洞允许未认证远程攻击者无需账号密码即可拉取私有容器镜像。该漏洞潜伏近4年,影响全球超过30,000个Gitea部署,波及医疗、航空航天、零售等多个行业。我在本文中深度剖析漏洞原理、影响范围,并提供完整的修复方案。 2026年5月,安全研究机构Noscope披露了Gitea平台高危漏洞CVE-2026-27771,该漏洞允许未认证远程攻击者无需账号密码即可拉取私有容器镜像。该漏洞潜伏近4年,影响全球超过30,000个Gitea部署,波及医疗、航空航天、零售等多个行业。我在本文中深度剖析漏洞原理、影响范围,并提供完整的修复方案。
- 引言：企业选择代码检查平台，为什么越来越关注代码治理能力？在软件研发过程中，代码检查已经成为保障软件质量的重要手段。通过静态代码分析、安全漏洞检测和编码规范检查，企业能够在开发阶段提前发现风险，降低线上故障和安全事件发生概率。然而，随着研发规模扩大，越来越多企业发现，仅仅部署代码检查工具并不能真正解决代码质量问题。许多团队虽然已经使用代码检查工具，但依然面临：漏洞检测后无人修复代码评审流于... 引言：企业选择代码检查平台，为什么越来越关注代码治理能力？在软件研发过程中，代码检查已经成为保障软件质量的重要手段。通过静态代码分析、安全漏洞检测和编码规范检查，企业能够在开发阶段提前发现风险，降低线上故障和安全事件发生概率。然而，随着研发规模扩大，越来越多企业发现，仅仅部署代码检查工具并不能真正解决代码质量问题。许多团队虽然已经使用代码检查工具，但依然面临：漏洞检测后无人修复代码评审流于...
- 本文完整复盘了基于华为云 CodeArts 构建 Maven 微服务全链路 DevOps 的完整实践。从编码工具选型到 CI/CD 流水线，从容器化部署到监控告警，从安全扫描到性能压测，涵盖 8 个核心环节、12 项关键架构决策、5 个成本节点以及 23 个真实踩坑案例。无论你是刚开始接触云原生，还是正在优化现有 DevOps 流程，本文都能提供可直接落地的参考。 本文完整复盘了基于华为云 CodeArts 构建 Maven 微服务全链路 DevOps 的完整实践。从编码工具选型到 CI/CD 流水线，从容器化部署到监控告警，从安全扫描到性能压测，涵盖 8 个核心环节、12 项关键架构决策、5 个成本节点以及 23 个真实踩坑案例。无论你是刚开始接触云原生，还是正在优化现有 DevOps 流程，本文都能提供可直接落地的参考。
- 一个正在发生的现实2026年，金融、政务、能源等行业的信息系统国产化改造已进入加速期。代码托管作为研发基础设施的核心环节，面临着明确的替代时间表。但现实中，很多企业的状况是：主流境外平台仍在承载核心代码资产，替代方案尚未落地。替代不只是“换一个Git仓库”那么简单——代码历史、分支策略、评审流程、CI集成、权限体系都需要完整迁移。合规不只是“换成国产软件”那么简单——国密加密、数据不出网、... 一个正在发生的现实2026年，金融、政务、能源等行业的信息系统国产化改造已进入加速期。代码托管作为研发基础设施的核心环节，面临着明确的替代时间表。但现实中，很多企业的状况是：主流境外平台仍在承载核心代码资产，替代方案尚未落地。替代不只是“换一个Git仓库”那么简单——代码历史、分支策略、评审流程、CI集成、权限体系都需要完整迁移。合规不只是“换成国产软件”那么简单——国密加密、数据不出网、...
- 在第2篇构建的 Pipeline 中集成 CodeArts Check 代码检查、依赖安全扫描（OSS）、Web 漏洞扫描（VSS），将安全左移到开发阶段。涵盖 Maven 项目代码规范检查、自定义规则集、增量扫描、门禁机制、OWASP Top 10 依赖漏洞检测、Docker 镜像安全扫描全流程，附 5 个安全扫描配置模板和 4 个企业级规则集。 在第2篇构建的 Pipeline 中集成 CodeArts Check 代码检查、依赖安全扫描（OSS）、Web 漏洞扫描（VSS），将安全左移到开发阶段。涵盖 Maven 项目代码规范检查、自定义规则集、增量扫描、门禁机制、OWASP Top 10 依赖漏洞检测、Docker 镜像安全扫描全流程，附 5 个安全扫描配置模板和 4 个企业级规则集。
- 引言：选型代码检查平台，企业真正该关注什么？代码检查已成为企业软件研发的基础能力。然而，越来越多企业发现——部署了代码扫描、漏洞检测工具，并不意味着代码质量真正得到了提升。问题出在哪？许多企业虽然上线了代码检查工具，却依然面临：漏洞带病上线、代码评审流于形式、分支管理混乱、研发过程不可追溯。根本原因在于：传统代码检查工具只能发现问题，却无法确保问题被修复，更无法将检查结果纳入研发流程形成强... 引言：选型代码检查平台，企业真正该关注什么？代码检查已成为企业软件研发的基础能力。然而，越来越多企业发现——部署了代码扫描、漏洞检测工具，并不意味着代码质量真正得到了提升。问题出在哪？许多企业虽然上线了代码检查工具，却依然面临：漏洞带病上线、代码评审流于形式、分支管理混乱、研发过程不可追溯。根本原因在于：传统代码检查工具只能发现问题，却无法确保问题被修复，更无法将检查结果纳入研发流程形成强...
- 本文分析了Typora代码块的痛点，并针对这些问题提出了多种解决方案。 本文分析了Typora代码块的痛点，并针对这些问题提出了多种解决方案。
- 您的代码质量守护指南全面进化！华为云代码检查服务手册完成2025深度升级 本年度新增操作视频指导+TOP场景最佳实践+场景化作战地图，让代码缺陷无处遁形。 您的代码质量守护指南全面进化！华为云代码检查服务手册完成2025深度升级 本年度新增操作视频指导+TOP场景最佳实践+场景化作战地图，让代码缺陷无处遁形。
- 1 背景介绍随着物联网和智能设备的迅速发展，操作系统的多元化需求日益凸显。鸿蒙系统作为华为研发的面向全场景的分布式操作系统，旨在打破不同设备之间的生态壁垒，实现跨设备的无缝协同。在鸿蒙系统初期，开发者主要依赖本地开发工具和传统的开发流程，面临着诸多挑战。一方面，本地算力有限，在处理复杂的编译任务和大型项目时，容易出现编译速度慢、资源消耗大等问题，严重影响开发效率。另一方面，在应用和元服务的构... 1 背景介绍随着物联网和智能设备的迅速发展，操作系统的多元化需求日益凸显。鸿蒙系统作为华为研发的面向全场景的分布式操作系统，旨在打破不同设备之间的生态壁垒，实现跨设备的无缝协同。在鸿蒙系统初期，开发者主要依赖本地开发工具和传统的开发流程，面临着诸多挑战。一方面，本地算力有限，在处理复杂的编译任务和大型项目时，容易出现编译速度慢、资源消耗大等问题，严重影响开发效率。另一方面，在应用和元服务的构...
- 通过关注如上这些指标信息，可以让相关人员获取规则相关的关键数据，帮助用户了解和评估规则的有效性、合理性、可维护性和适应性。用户也可以从中避免不必要的时间和资源浪费，帮助从运维的角度识别不可靠不一致的规则，避免不清晰和混乱，以达到提高规则的执行效果，当然最终目的也是为了保障用户的满意度。 通过关注如上这些指标信息，可以让相关人员获取规则相关的关键数据，帮助用户了解和评估规则的有效性、合理性、可维护性和适应性。用户也可以从中避免不必要的时间和资源浪费，帮助从运维的角度识别不可靠不一致的规则，避免不清晰和混乱，以达到提高规则的执行效果，当然最终目的也是为了保障用户的满意度。
- 静态分析工具的建设和评估，一直是一件让人头痛的问题。本文试图通过对业界三组测试用例集的分析，来寻找如何建立更高效、全面的用例集, 最终通过工具对用例集的覆盖来解决这个问题。 静态分析工具的建设和评估，一直是一件让人头痛的问题。本文试图通过对业界三组测试用例集的分析，来寻找如何建立更高效、全面的用例集, 最终通过工具对用例集的覆盖来解决这个问题。
- 我的学习-云享读书会《敏捷无敌之DevOps时代》 我的学习-云享读书会《敏捷无敌之DevOps时代》
- 团队在 AGENTS.md 里写给编码智能体的规则，写法会影响它是否照做。奈良先端大等团队把同一条规则按四种写法放进 86 个任务，在 Claude Code 和 qwen-code 的四种模型组合上测试：条件句遵守率普遍最低，指令式与解释式孰优因模型而异，开放权重模型遵守率不到 21%。本文全文翻译，附落地建议。 团队在 AGENTS.md 里写给编码智能体的规则，写法会影响它是否照做。奈良先端大等团队把同一条规则按四种写法放进 86 个任务，在 Claude Code 和 qwen-code 的四种模型组合上测试：条件句遵守率普遍最低，指令式与解释式孰优因模型而异，开放权重模型遵守率不到 21%。本文全文翻译，附落地建议。
- 编码智能体提交的 PR 越来越多，测试谁来维护？本文翻译 arXiv 论文：在 391 个 Java 仓库、11.4 万个已合并 PR 中按仓库内比较，智能体参与的 PR 新增测试更多、修改和删除旧测试更少，覆盖率无明显差异，团队需明确要求智能体维护已有测试。 编码智能体提交的 PR 越来越多，测试谁来维护？本文翻译 arXiv 论文：在 391 个 Java 仓库、11.4 万个已合并 PR 中按仓库内比较，智能体参与的 PR 新增测试更多、修改和删除旧测试更少，覆盖率无明显差异，团队需明确要求智能体维护已有测试。
上滑加载中
推荐直播
-
华为云码道Agent集成与鸿蒙实战2026/08/11 周二 19:00-21:00
王一男-华为云码道产品规划专家；李炎-华为云码道产品专家；彭江敏-华为云鸿蒙端云一体化开发专家
本次直播带你解读华为云码道7月份产品新特性、新功能。更有专家演示码道Agent Space × 钉钉机器集成实战，从0到1打通消息通道；码道鸿蒙端云一体化实战，快速搭建员工签到系统。
回顾中 -
华为云开发者AI素养直播课·第五期2026/09/04 周五 16:00-18:00
林华鼎-华为云AI开发者运营负责人；蒋春阳-华为云AI开发者案例开发专家
本期直播内容： AI工具体验营 · 第5-8课连讲。Agent-Team 多智能体协作完成毕业设计实践
回顾中 -
华为云开发者AI素养ClassRoom·第六期2026/09/08 周二 19:00-20:00
樊渊-2026华为软件挑战赛冠军
高手来了：看软挑高手解析二维排样问题—从工业难题到算法突破
回顾中
热门标签