这是根据OWASP ASVS翻译过来的，可作为WEB应用开发的验收标准（未包含具体细节），值得注意的是，验收标准并非越严格越好，应根据企业自身的业务需求判定。 WEB应用安全验证标准 安全验证等级的定义 文档定义了4个级别的安全验证等级，验证的内容和范围会随着验证等级的增加而增加，如果某WEB应用的...
分类：
Web程序 时间：
2014-12-11 20:46:23
阅读次数：
363
“你觉得机房收费系统是给谁用的呢？”
我不经大脑回答了“学生”。
“那你之前敲的学生信息管理系统你觉得是给谁用的？”
我才慢慢反应过来，弱弱的说了一句是给“老师”用的。
“你去网吧的时候那个系统是给谁用的？”
当我回答是网管的时候我才有点明白原来机房收费系统应该主要是给老师或管理机房的人用。...
分类：
其他好文 时间：
2014-12-07 17:51:14
阅读次数：
208
我11年毕业，现在工作已经快四年了。写了三年的代码，到今天为止已经五个月没写代码了，目前在一家软件公司做项目经理，主要带队去实施，从进公司以来，已经五个多月了，每月都在外地跑，沈阳啊、武汉啊、江苏啊、、、截止目前已经完成了四个项目了，验收了三个项目了；好吧，这些都是工作内容。主要说下感想，以前做码农...
分类：
其他好文 时间：
2014-12-07 14:57:30
阅读次数：
124
css text-shadow 江西省吉安市永丰县市政花园（市政服务大楼[厅]）住宅工程质量、违反强制性条文、侵占绿化率违章建筑、无建筑节能、无抗震安全、偷工减料、水质水压、工程违法分解分包并借资、违法工程图纸违法不合格包庇”合法化”、不依合法工程图纸施工、不检测不合格工程验收为”合格”、不合...
分类：
Web程序 时间：
2014-12-04 13:30:48
阅读次数：
176
? Kiran Rayachoti是Sapient公司的一名高级管理程序经理。他有10多年 QA规章、流程、方法、测试自动化、性能测试及商业验收测试方面的丰富经验。起初他是干开发的，后来转入了不同领域，如：售前，程序管理和...
分类：
移动开发 时间：
2014-11-27 13:02:59
阅读次数：
324
Kiran Rayachoti是Sapient公司的一名高级管理程序经理。他有10多年 QA规章、流程、方法、测试自动化、性能测试及商业验收测试方面的丰富经验。起初他是干开发的，后来转入了不同领域，如：售前，程序管理和QA。他要定下测试系统的架构，获取后融合系统，管理人，改善流程并改变管理，项目管理，数据驱动的决策，并为TCoE制定最佳做法。为了主要顾客，Kiran成功与各地大型团队一起执行了QA...
分类：
移动开发 时间：
2014-11-27 12:48:53
阅读次数：
281
Kiran Rayachoti是Sapient公司的一名高级管理程序经理。他有10多年 QA规章、流程、方法、测试自动化、性能测试及商业验收测试方面的丰富经验。起初他是干开发的，后来转入了不同领域，如：售前，程序管理和QA。他要定下测试系统的架构，获取后融合系统，管理人，改善流程并改变管理，项目.....
分类：
移动开发 时间：
2014-11-27 12:18:55
阅读次数：
269
目标：速度，功能一、速度评估：YSlow评分>80分？Google Page Speedhttps://chrome.google.com/webstore/detail/pagespeed-insights-by-goo/gplegfbjlmmehdoakndmohflojccocli1、js，c...
分类：
其他好文 时间：
2014-11-27 09:06:08
阅读次数：
518
系统集成主要包括：设备系统集成、应用系统集成。信息系统的生命周期4个阶段：立项、开发、运维、消亡。 开发阶段：总体规划阶段、系统分析阶段、系统设计阶段、系统实施阶段、系统验收阶段。 运维分为4种类型：排错性运维、适应性运维、完善性运维、预防性运维。信息系统的开发方法：结构化方...
分类：
其他好文 时间：
2014-11-25 17:52:41
阅读次数：
204
在Web工程过程中，基于Web系统的测试、确认和验收是一项重要而富有挑战性的工作。基于Web的系统测试与传统的软件测试不同，它不但需要检查和验证是否按照设计的要求运行，而且还要测试系统在不同用户的浏览器端的显示是否合适。重要的是，还要从最终用户的角度进行安全性和可用性测试。然而，Internet和W...
分类：
Web程序 时间：
2014-11-21 10:17:16
阅读次数：
314
