SonarQube整合alibaba编码规范
如何在sonarqube的pmd插件中整合阿里开发规范一、sonarqube简介 Sonar是一个用于代码质量管理的开源平台，用于管理Java源代码的质量。通过...泰安青年阅读 16,760评论 11赞 ...阅读全文
java技术圈 为您找到相关结果 2 个
WEB系统安全之开源软件风险使用评估
本文分享自天翼云开发者社区《WEB系统安全之开源软件风险使用评估》,作者:Coding中国信息通信研究院（China Academy of Information and Communications Technology，以下简称“中国信通院”）在2021年举办的“ OSCAR 开源产业大会”上，发布了《开源生态白皮书》，在其中虽然没有专门阐述开源软件的风险如何防范，但是在其中说明了开源软件的风险和挑战，以及我国在开源治理上的经验。在对WEB系统的开源软件风险进行评估时，需要参考白皮书中的开源治理要求。不管是直接使用开源软件，或者购买使用了开源技术的商业软件都需要去考虑开源技术带来的风险，但是这两种情况规避风险的责任主体不同。在风险评估时，按照违约风险、知识产权风险、技术锁定风险、数据安全...阅读全文
最新评论
