本文作者：DanielHu个人主页：https://www.danielhu.cn/目录一、前因二、记忆三、他们说……3.1、Atlassian回答“什么是DevOps？”3.2、微软回答“什么是DevOps？”3.3、AWS回答“什么是DevOps？”四、DevOps文化4.1、什么是文化？4.2、什么是DevOps文化？4.3、领导与激励五、总结一、前因我是一个“DevOps工程师”，于是总会遇到有人问我：“什么是DevOps？”这个问题看似特别基础，基础到很多人懒得回答。但其实冷静一秒，问自己一句“什么是DevOps？”可能每个DevOps工程师都知道“什么是DevOps”，但是他们给出
本文作者：DanielHu个人主页：https://www.danielhu.cn/目录一、前因二、记忆三、他们说……3.1、Atlassian回答“什么是DevOps？”3.2、微软回答“什么是DevOps？”3.3、AWS回答“什么是DevOps？”四、DevOps文化4.1、什么是文化？4.2、什么是DevOps文化？4.3、领导与激励五、总结一、前因我是一个“DevOps工程师”，于是总会遇到有人问我：“什么是DevOps？”这个问题看似特别基础，基础到很多人懒得回答。但其实冷静一秒，问自己一句“什么是DevOps？”可能每个DevOps工程师都知道“什么是DevOps”，但是他们给出
软件开发的生产力一直是很难衡量的。与其他行业不同，编程行为并不容易并行化。开发过程是独特的，因为它需要技术和沟通技能的多样化组合，这就要求有一套专门的指标来跟踪团队的生命力。软件开发的脉搏 并非所有的衡量标准都是平等的。根据不同的环境，有些比其他的更有用。我们选择测量的东西可以帮助我们发现问题，也可以把问题掩盖在不相关的数据和非生产性的目标后面。在决定要跟踪哪些指标时，我们应该考虑几点:当人们感到被观察时，他们的行为是不一样的。这被称为霍桑效应，它可能会造成不适当的压力。最好是在可能的情况下保持指标的非个人化和匿名性。第一点也意味着，指标应该只用于跟踪一个团队在一段时间内的进
软件开发的生产力一直是很难衡量的。与其他行业不同，编程行为并不容易并行化。开发过程是独特的，因为它需要技术和沟通技能的多样化组合，这就要求有一套专门的指标来跟踪团队的生命力。软件开发的脉搏 并非所有的衡量标准都是平等的。根据不同的环境，有些比其他的更有用。我们选择测量的东西可以帮助我们发现问题，也可以把问题掩盖在不相关的数据和非生产性的目标后面。在决定要跟踪哪些指标时，我们应该考虑几点:当人们感到被观察时，他们的行为是不一样的。这被称为霍桑效应，它可能会造成不适当的压力。最好是在可能的情况下保持指标的非个人化和匿名性。第一点也意味着，指标应该只用于跟踪一个团队在一段时间内的进
之前的文章中，我们了解了SAST和DAST，本文将介绍将两者优势相结合的安全测试技术——IAST。✦✦ 交互式应用安全测试（IAST）是一个自动识别和诊断应用程序和API漏洞的技术，它结合了SAST和DAST的优势，可以从应用内部持续监测漏洞。在整个开发生命周期中，IAST通过你在开发和测试中使用的工具实时提供告警。 IAST的显著特性是它借助插桩（Instrumentation）直接从运行的代码中收集安全信息和遥测，以识别和诊断应用程序和API中的漏洞。但这并不意味着你需要等到生产阶段才开始进行IAST，而是在你写下第一行代码的时候就开始在IDE中使用它。 由于IAST可以直接访问代码本身，
之前的文章中，我们了解了SAST和DAST，本文将介绍将两者优势相结合的安全测试技术——IAST。✦✦ 交互式应用安全测试（IAST）是一个自动识别和诊断应用程序和API漏洞的技术，它结合了SAST和DAST的优势，可以从应用内部持续监测漏洞。在整个开发生命周期中，IAST通过你在开发和测试中使用的工具实时提供告警。 IAST的显著特性是它借助插桩（Instrumentation）直接从运行的代码中收集安全信息和遥测，以识别和诊断应用程序和API中的漏洞。但这并不意味着你需要等到生产阶段才开始进行IAST，而是在你写下第一行代码的时候就开始在IDE中使用它。 由于IAST可以直接访问代码本身，
DevOps（Development和Operations的组合词）是过程、方法与系统的统称，用于促进开发（应用程序/软件工程）、技术运营和质量保障部门之间的沟通、协作与整合。关于DevOps的具体定义、作用与优势，可以点击链接参考前序文章。本文将着重讨论如何搭建嵌入式DevOps的协作开发环境。 01.什么是协作开发环境协作开发环境（CollaborationDevelopmentEnvironment，简称CDE）又称合作开发环境、联合开发环境。协作开发环境通常被视为集成开发环境（IntegratedDevelopmentEnvironment，简称IDE）的演进，在2002年由Grady
DevOps（Development和Operations的组合词）是过程、方法与系统的统称，用于促进开发（应用程序/软件工程）、技术运营和质量保障部门之间的沟通、协作与整合。关于DevOps的具体定义、作用与优势，可以点击链接参考前序文章。本文将着重讨论如何搭建嵌入式DevOps的协作开发环境。 01.什么是协作开发环境协作开发环境（CollaborationDevelopmentEnvironment，简称CDE）又称合作开发环境、联合开发环境。协作开发环境通常被视为集成开发环境（IntegratedDevelopmentEnvironment，简称IDE）的演进，在2002年由Grady
什么是Azure无服务器/函数?AzureFunctions是一种按需提供的云服务，可提供运行应用程序所需的所有基础设施和资源，为Azure提供无服务器计算，用户无需管理服务器或计算资源，节省成本。无服务器函数可以提高应用程序的性能以及开发人员和客户的体验。优势：更容易在Azure环境中编写和部署。无需担心服务器基础设施、运行时等。具有高度可扩展性。当需求增加时，将自动分配所需的资源，当需求下降时，额外的资源将自动减少。非常轻量级且无服务器。基于事件触发功能。由不同的Azure安全服务(如Azure活动目录)支持。执行起来很快，因为在执行代码之前不需要使用大型应用、启动时间、初始化和其他事件。
什么是Azure无服务器/函数?AzureFunctions是一种按需提供的云服务，可提供运行应用程序所需的所有基础设施和资源，为Azure提供无服务器计算，用户无需管理服务器或计算资源，节省成本。无服务器函数可以提高应用程序的性能以及开发人员和客户的体验。优势：更容易在Azure环境中编写和部署。无需担心服务器基础设施、运行时等。具有高度可扩展性。当需求增加时，将自动分配所需的资源，当需求下降时，额外的资源将自动减少。非常轻量级且无服务器。基于事件触发功能。由不同的Azure安全服务(如Azure活动目录)支持。执行起来很快，因为在执行代码之前不需要使用大型应用、启动时间、初始化和其他事件。
