本项目是记录自己在学习研究Java安全过程中遇到的优秀资源，包括Java安全的多个细分领域，如Java漏洞分析和Java代码审计以及Java开发的应用程序组件协议甚至Java本身的安全问题等。一个不能攻击Java的黑客不是一个好黑客，一个不懂Java安全的师傅不是一个好师傅！

随着数字化时代的到来，我们的生活日益依赖Web服务和Web应用，它们为我们提供了便捷的办公、交易和生活方式。然而，Web服务在为人们提供着更加便捷的生活方式的同时也面临着网络安全风险的巨大威胁，Web应用成为了黑客攻击的首要目标。 根据中国国家互联 ...

我们都知道，“错误”这个词语在英文中通常有几个名词可以表示，比如error、mistake、fault等，与之类似的还有blunder、slip、faux pas、bull、howler、boner、lapse等等等，那么你知道这些“错误”都有什么区别吗？ 指思想或行动背离了正确轨道或没有受到正确指引 ...

未来标准化的软件最后都会被 SaaS 化，卖软件的生意会日益缩水，市场上定制的软件会越来越多。 10月20日，Coding正式对外发布“码市”，码市是一个基于众包的软件外包平台，链接企业发包方（甲方）和程序员（乙方）。 现实软件外包过程中，甲方的烂尾率达 ...