- 收藏书单分享读书心得，赢取开发者大礼包。 收藏书单分享读书心得，赢取开发者大礼包。
- ESAPI 是一个免费、开源的 web 应用程序安全控制库，使程序员更容易编写风险较低的应用程序。ESAPI库可以使程序员更容易对现有应用程序进行安全性改造，同时 ESAPI 库也是新应用系统开发确保安全的坚实基础。 ESAPI 是一个免费、开源的 web 应用程序安全控制库，使程序员更容易编写风险较低的应用程序。ESAPI库可以使程序员更容易对现有应用程序进行安全性改造，同时 ESAPI 库也是新应用系统开发确保安全的坚实基础。
- 针对特殊字符校验的背景、原则、指导做了总结，以及对半/全角、回车/换行符易混淆字符的区分做了实战验证 针对特殊字符校验的背景、原则、指导做了总结，以及对半/全角、回车/换行符易混淆字符的区分做了实战验证
- 所谓士为知己者死，遇良将则冲锋陷阵，择良人则共谋天下。在职场这场没有硝烟的战争中，我们每个人都是一名战士，寻找着属于自己的知己和良将。当面试官提出挑战性问题时，我们不仅要展示自己的能力和才华，更要表现出对工作的热爱和对公司的忠诚。 所谓士为知己者死，遇良将则冲锋陷阵，择良人则共谋天下。在职场这场没有硝烟的战争中，我们每个人都是一名战士，寻找着属于自己的知己和良将。当面试官提出挑战性问题时，我们不仅要展示自己的能力和才华，更要表现出对工作的热爱和对公司的忠诚。
- 苹果 Vision Pro 曝出严重漏洞，黑客可通过用户眼动输入窃取信息 苹果 Vision Pro 曝出严重漏洞，黑客可通过用户眼动输入窃取信息
- iCraft Editor是一款创新工具，专为绘制立体架构图设计，带来直观且吸引人的3D视觉体验。它简化了复杂系统的表达，支持自由旋转与缩放，让用户从多角度审视设计。简洁界面与丰富图形库让操作变得简单快捷，即使是新手也能迅速上手。iCraft Editor支持子场景嵌套及外部模型导入，适用于软件架构设计、系统部署维护等多种场景，提升沟通效率。无需编程基础，即可在线免费使用。 iCraft Editor是一款创新工具，专为绘制立体架构图设计，带来直观且吸引人的3D视觉体验。它简化了复杂系统的表达，支持自由旋转与缩放，让用户从多角度审视设计。简洁界面与丰富图形库让操作变得简单快捷，即使是新手也能迅速上手。iCraft Editor支持子场景嵌套及外部模型导入，适用于软件架构设计、系统部署维护等多种场景，提升沟通效率。无需编程基础，即可在线免费使用。
- security ReDoS漏洞，全称"Security Regular Expression Denial of Service"，是一种涉及到正则表达式的安全漏洞，可以导致严重的性能问题和拒绝服务攻击。正则表达式是一种用于匹配文本模式的强大工具，但如果不正确使用，可能会导致恶意输入数据引发的性能问题。在本文中，我将详细介绍security ReDoS漏洞的背景、原理、示例、检测和防范方法... security ReDoS漏洞，全称"Security Regular Expression Denial of Service"，是一种涉及到正则表达式的安全漏洞，可以导致严重的性能问题和拒绝服务攻击。正则表达式是一种用于匹配文本模式的强大工具，但如果不正确使用，可能会导致恶意输入数据引发的性能问题。在本文中，我将详细介绍security ReDoS漏洞的背景、原理、示例、检测和防范方法...
- 核心问题：中国传统数理体系（六十四卦、干支、河图洛书等）编码了什么？本文试图剥离玄学与迷信外衣，探索其背后的可计算数学结构。 提出的框架：三层时空锚定系统——将东方数理符号映射到现代物理坐标系。 地理锚定：以北极星（真北） 为空间原点。这与现代测绘中的“真北”概念一致，良渚古城（距今5300年）是已知最早将天文方位编码于建筑布局的证据。 天文锚定：以银河系中心（人马座A，方位角158.6°） 核心问题：中国传统数理体系（六十四卦、干支、河图洛书等）编码了什么？本文试图剥离玄学与迷信外衣，探索其背后的可计算数学结构。 提出的框架：三层时空锚定系统——将东方数理符号映射到现代物理坐标系。 地理锚定：以北极星（真北） 为空间原点。这与现代测绘中的“真北”概念一致，良渚古城（距今5300年）是已知最早将天文方位编码于建筑布局的证据。 天文锚定：以银河系中心（人马座A，方位角158.6°）
- 本文提供了一套完整的企业级云安全防护体系构建实战指南，专注于基于华为云安全产品矩阵实现从零到一的多层纵深防御。内容涵盖风险评估、产品选型、分层部署、验证测试和持续运营五大阶段，包含超过20个可运行的配置示例和自动化脚本，帮助企业安全团队快速建立涵盖边界防护、应用安全、主机防护、数据安全和安全运营的全方位防护能力。通过金融行业真实案例复盘，展示了如何满足等保2.0三级、金融行业监管等合规要求，同时实 本文提供了一套完整的企业级云安全防护体系构建实战指南，专注于基于华为云安全产品矩阵实现从零到一的多层纵深防御。内容涵盖风险评估、产品选型、分层部署、验证测试和持续运营五大阶段，包含超过20个可运行的配置示例和自动化脚本，帮助企业安全团队快速建立涵盖边界防护、应用安全、主机防护、数据安全和安全运营的全方位防护能力。通过金融行业真实案例复盘，展示了如何满足等保2.0三级、金融行业监管等合规要求，同时实
- 本文深度解析华为云云安全防御体系的六层架构设计与零信任架构实现原理，为企业构建全方位、智能化云安全体系提供实战指导。第一部分详解安全治理层、网络安全层、威胁检测层、数据安全层、合规隐私保护层和安全运营层的技术组件与实施要点；第二部分深入剖析零信任架构在华为云的核心组件，包括统一身份认证服务（IAM）、微隔离、动态授权引擎及持续评估机制；第三部分揭示关键技术实现细节，包括安全中心威胁检测算法、WAF 本文深度解析华为云云安全防御体系的六层架构设计与零信任架构实现原理，为企业构建全方位、智能化云安全体系提供实战指导。第一部分详解安全治理层、网络安全层、威胁检测层、数据安全层、合规隐私保护层和安全运营层的技术组件与实施要点；第二部分深入剖析零信任架构在华为云的核心组件，包括统一身份认证服务（IAM）、微隔离、动态授权引擎及持续评估机制；第三部分揭示关键技术实现细节，包括安全中心威胁检测算法、WAF
- 内网穿透技术：实现NAT后服务访问的关键方案 摘要： 内网穿透技术是解决NAT后服务访问的核心方案，主要包括UDP打洞、TCP打洞、中继转发等关键技术。本文系统介绍了内网穿透的技术背景、核心原理和实现方法：首先分析了NAT环境下的网络连接挑战，然后详细阐述了STUN协议检测NAT类型的方法，并通过代码示例展示了UDP打洞的具体实现过程。此外，文章还分类整理了各类穿透技术（直接连接、打洞技术、中继转 内网穿透技术：实现NAT后服务访问的关键方案 摘要： 内网穿透技术是解决NAT后服务访问的核心方案，主要包括UDP打洞、TCP打洞、中继转发等关键技术。本文系统介绍了内网穿透的技术背景、核心原理和实现方法：首先分析了NAT环境下的网络连接挑战，然后详细阐述了STUN协议检测NAT类型的方法，并通过代码示例展示了UDP打洞的具体实现过程。此外，文章还分类整理了各类穿透技术（直接连接、打洞技术、中继转
- 摘要 粒子群优化算法(PSO)是一种受鸟群觅食行为启发的群体智能优化算法。本文从理论基础、算法实现和性能优化三个维度深入剖析PSO： 理论基础：PSO模拟粒子间的信息共享，通过速度更新公式平衡个体经验与群体智慧，具有结构简单、收敛快的特点。 算法实现：核心包括粒子类(Particle)和优化器类(ParticleSwarmOptimizer)，实现了位置更新、速度更新和边界处理等关键功能。 性能优 摘要 粒子群优化算法(PSO)是一种受鸟群觅食行为启发的群体智能优化算法。本文从理论基础、算法实现和性能优化三个维度深入剖析PSO： 理论基础：PSO模拟粒子间的信息共享，通过速度更新公式平衡个体经验与群体智慧，具有结构简单、收敛快的特点。 算法实现：核心包括粒子类(Particle)和优化器类(ParticleSwarmOptimizer)，实现了位置更新、速度更新和边界处理等关键功能。 性能优
- 本文系统梳理了现代开发工具图谱，涵盖软件、硬件、AI等六大领域。软件开发部分对比了传统工具（如IntelliJ IDEA、SpringBoot）与新兴工具（如AI代码助手Cursor、边缘计算框架Workers），并列出国产替代方案（华为CodeArts、阿里OpenSumi）。硬件开发突出开源EDA工具KiCad和物联网OS Zephyr。AI领域对比了TensorFlow与JAX框架，推荐本地 本文系统梳理了现代开发工具图谱，涵盖软件、硬件、AI等六大领域。软件开发部分对比了传统工具（如IntelliJ IDEA、SpringBoot）与新兴工具（如AI代码助手Cursor、边缘计算框架Workers），并列出国产替代方案（华为CodeArts、阿里OpenSumi）。硬件开发突出开源EDA工具KiCad和物联网OS Zephyr。AI领域对比了TensorFlow与JAX框架，推荐本地
- Apache InLong是一站式大数据集成框架，支持数据采集、同步和订阅全流程，具备PB级数据处理能力。该项目源于腾讯TubeMQ消息队列，2019年进入Apache孵化器，2022年成为顶级项目。核心特性包括：SaaS化服务、10万亿级数据吞吐、20+协议支持、可视化管控平台。架构包含Agent采集、TubeMQ传输、Sort处理等模块，相比Kafka方案可降低85%传输成本。 Apache InLong是一站式大数据集成框架，支持数据采集、同步和订阅全流程，具备PB级数据处理能力。该项目源于腾讯TubeMQ消息队列，2019年进入Apache孵化器，2022年成为顶级项目。核心特性包括：SaaS化服务、10万亿级数据吞吐、20+协议支持、可视化管控平台。架构包含Agent采集、TubeMQ传输、Sort处理等模块，相比Kafka方案可降低85%传输成本。
- 核心技术是买不来的，只有自主创新才能立于不败之地。 核心技术是买不来的，只有自主创新才能立于不败之地。
上滑加载中
推荐直播
-
码道新技能，AI 新生产力——从自动视频生成到开源项目解析2026/04/08 周三 19:00-21:00
童得力-华为云开发者生态运营总监/何文强-无人机企业AI提效负责人
本次华为云码道 Skill 实战活动，聚焦两大 AI 开发场景：通过实战教学，带你打造 AI 编程自动生成视频 Skill，并实现对 GitHub 热门开源项目的智能知识抽取，手把手掌握 Skill 开发全流程，用 AI 提升研发效率与内容生产力。
回顾中 -
华为云码道：零代码股票智能决策平台全功能实战2026/04/18 周六 10:00-12:00
秦拳德-中软国际教育卓越研究院研究员、华为云金牌讲师、云原生技术专家
利用Tushare接口获取实时行情数据，采用Transformer算法进行时序预测与涨跌分析，并集成DeepSeek API提供智能解读。同时，项目深度结合华为云CodeArts（码道）的代码智能体能力，实现代码一键推送至云端代码仓库，建立起高效、可协作的团队开发新范式。开发者可快速上手，从零打造功能完整的个股筛选、智能分析与风险管控产品。
回顾中 -
华为云码道全新升级，多会话并行与多智能体协作2026/05/08 周五 19:00-21:00
王一男-华为云码道产品专家；张嘉冉-华为云码道工程师；胡琦-华为云HCDE；程诗杰-华为云HCDG
华为云码道4月份版本全新升级，此次直播深度解读4月份产品特性，通过“特性解读+实操演示+实战案例+设计创新”的组合，全方位展现码道在多会话并行与多智能体协作方面的能力，赋能开发者提升效率
正在直播
热门标签