Posts List

AI 审代码,靠谱吗?

AI 审代码,靠谱吗?

本文围绕《AI 审代码,靠谱吗?》展开,重点梳理背景:一道出乎意料的笔试题、初探源码:First 函数的内部实现和AI 怎么说?等内容,提炼背景、思路与实践注意点。

NilAway:实用的 Go Nil Panic 检测方式

NilAway:实用的 Go Nil Panic 检测方式

本文围绕《NilAway:实用的 Go Nil Panic 检测方式》展开,重点梳理nil panic 问题、NilAway 的核心理念和NilAway 的设计和实现等内容,提炼背景、思路与实践注意点。

SAST 测试中要测量的三个参数

SAST 测试中要测量的三个参数

本文围绕《SAST 测试中要测量的三个参数》展开,重点梳理定量方面、准确性和完整性等内容,提炼背景、思路与实践注意点。

微软开源对于 Solorigate 活动捕获的开源 CodeQL 查询

微软开源对于 Solorigate 活动捕获的开源 CodeQL 查询

本文围绕《微软开源对于 Solorigate 活动捕获的开源 CodeQL 查询》展开,重点梳理CodeQL 入门以及微软如何使用它和我们使用 CodeQL 寻找代码级威胁情报的方法等内容,提炼背景、思路与实践注意点。

白名单,被谁饶过了?

白名单,被谁饶过了?

本文围绕《白名单,被谁饶过了?》展开,重点梳理起因、apache/dubbo 的问题和URL 的其它门道等内容,提炼背景、思路与实践注意点。

一键 Shell,我的 OSWE 之旅

一键 Shell,我的 OSWE 之旅

本文围绕《一键 Shell,我的 OSWE 之旅》展开,重点梳理初识 AWAE、AWAE 课程和OSWE 考试等内容,提炼背景、思路与实践注意点。