在这辞旧迎新之际， CODING 研发管理系统又迎来一重大更新，期待已久的缺陷管理功能正式开始正式公测，帮助研发和测试人员更好追踪和管理软件缺陷，提供软件研发效能。 在任何软件的生命周期周，几乎必然会出现不同原因造成的缺陷，CODING 的缺陷管...
一、概述 合适的漏洞响应可以尽快减少易受攻击的产品实例的数量，并减少针对易受攻击系统的攻击。 良好的漏洞管理流程的作用： 对组织： 提升漏洞修复效率 降低漏洞再次发生的可能性 漏洞修复建议知识库 降低整体安全风险 对用...
你不知道 bug 是如何产生的， 也不知道代码为何又可以运行了？ 写 bug 也可以验证数学定律 人无完人，软件也只能趋近于完美，代码难免有 bug。bug 越早发现、越早修复越好，因为在自己刚刚写好的代码中找出 bug 算是容易的。你肯定知道，在自...
Go带来了新的并发原语和并发模式（其实也不太新），如果没有深入了解这些特性，一样会写出并发bug。 在 Understanding Real-World Concurrency Bugs in Go 这篇论文里，作者系统地分析了6个流行的Go项目（Docker、Kubernetes、gRPC-go、etcd、Cockr...
19岁，很多人正是上大学，仍伸手向父母要生活费的年纪。 可有一位 00 后阿根廷少年 Santiago Lopez 靠自学成才，赚取了 100 万美元（折合人民币约 670 万元）的 Bug 赏金，成为世界上第一个白帽黑客的百万富翁（美元）。 少年黑客成百万富翁 ...
1947年9月9日，美国海军准将 Grace Hopper 在哈佛学院计算机实验室里使用 Mark II 和 Mark III 计算机进行研究工作。她的团队跟踪到 Mark II 上的一个错误，操作人员发现是由于一只飞蛾钻到了 Mark II 的继电器里导致的。团队清除了这只飞蛾，一切恢复...
在大多数人的印象中，程序员是写代码的，从无到有写出一个好玩又酷炫的游戏。 然后事实却是程序员大部分时间都是在苦逼的改Bug，写代码仅仅占了程序员日常工作的一小部分。 中大型公司往往都有一整套完整的框架，新游戏的开发也只是在原有游戏基...
前言 产生bug的具体原因或许多种多样，但在bug原因分析过程中，希望能抽丝剥茧，找出其产生的根本原因。之前写过如何减少线上故障、典型故障分析、故障的坑，你踩了多少遍等等，如果能结合起来看线上、线下的bug，或许会对bug产生的原因有不一样的认...
你有没有想过为什么有时修复错误似乎比它应该花费更长的时间？当你终于找到问题时，事实证明你所需要的只是一个小小的改变。然而，花了很多时间才能找到正在发生的事情。这种情况比我想象的更频繁。 另一方面，当您编写代码并进行测试并且无法正常工...
为什么程序员老在改 Bug，就不能一次改好吗？ 很多人可能都在好奇这个问题！ 现在，有程序员给出了回答：还！真！不！能！ 用户使用场景的不确定性 在日常生活中，即便每个物品都有使用说明书，可一千个用户就有一千种使用方式。例如用诺基...
BUG贯穿研发体系、测试质量衡定的始终，做好BUG回归，即能保证质量，又能提高个人测试能力。 回归BUG的流程 首先了解BUG的处理流程 回归BUG的思路 从回归BUG的思路来看，首先验证原BUG现象是否仍然复现。然后需要进行BUG扩展回归，主要从哪...
测试活动中，对于发现的缺陷（Bug或者Defect）在进行描述时需要包含的要素如下描述： 缺陷ID 唯一的缺陷ID，可以根据该ID追踪缺陷 缺陷状态 一般情况下缺陷状态有：“打开/重新打开”、“待解决”、“不解决（拒绝）”、“已解决”、“已修...
项目地址：https://github.com/Kntt/vue-js-bridge 主要功能：基于WebViewJavascriptBridge开发的webview-js-bridge的vue插件，后面废话较多，可以直接看项目。如果刚好闲来无事，权当打发时间 故事背景 本人前端，在一个移动办公APP团队。由...
本文只从业务逻辑角度讨论问题，并非针对具体的共享单车公司。 事情是这样的，我在8月31日骑行共享单车回家，并把单车停放在家门口，并确认是锁上的。 到今天（9月10日）再次有需要使用共享单车，打开app结果傻眼了，欠费120多元（我余额12元）。...
我是一个Bug ，在这个系统中潜伏很久了，历经多轮测试的严酷考验而屹立不倒，如果Bug界按难度分类的话，我绝对属于地狱模式。 现在，我就等待一个倒霉蛋来触发， 可是他老是不来。 其实不能叫倒霉蛋 ， 应该是幸运儿，能走到我这个分支，遇到我是...
我在给一个定位元素垂直居中的时候惯性的设置了 .element { position: absolute; top: 50%; transfome: translateY(-50%); } 设置完成后没有发现问题，后来无论时美工还是测试都反应这个元素字体模糊。 我还是第一次遇见这个问题。...
前言 2018年6月1号，360高级威胁应对团队捕获到一个在野flash 0day。上周，国外分析团队Unit 42公布了关于该次行动的进一步细节。随后，卡巴斯基在twitter指出此次攻击背后的APT团伙是FruityArmor APT。 在本文中，我们将披露该漏洞利用的进一步...
日前，一位名为 Jens Neuse 的开发者在改进其 graphql 解析库的过程中，发现词法分析器和解析器中存在很多的低效率，因此不得不重构完整的代码库（https://medium.com/@jens.neuse/want-to-write-good-unit-tests-in-go-dont-panic-or-should-you-ba3e...
在系统部署生产环境后， 在十天左右就会出现系统反应慢， 堆爆了，cpu占用百分百的情况。 在重启tomcat后情况就恢复了。 在经过详细的 跟踪， 线程dump, 堆dump 下来分析后， 线程没有问题， 发现有两个原因： 1： 通过memory analy...
小程序开发越来越热，开发中遇到各种各样的bug，在此总结了一些比较容易掉进去的坑分享给大家。 1. new Date跨平台兼容性问题 在Andriod使用new Date(“2018-05-30 00:00:00”)木有问题，但是在ios下面识别不出来。 因为IOS下面不能识别这种格...
