一、概述Jasypt 这个Java类包为开发人员提供一种简单的方式来为项目增加加密功能，包括：密码Digest认证，文本和对象加密，集成 hibernate，Spring Security(Acegi)来增强密码管理。Jasypt是一个Java库，可以使开发者不需太多操作来给Java项目添加基本加密功能，而且不需要知道加密原理。根据Jasypt文档，该技术可用于加密任务与应用程序，例如加密密码、敏
学习了一下Java的安全机制，以前学习C++的时候好像就从来没有考虑过太多安全方面的问题，一些代码方面的安全问题，诸如指针、内存什么的考虑过，但是整体的安全性基本无视，学习了这一章还是有蛮多收获。沙箱组成沙箱的四个组件：类装载器class文件检验器Java虚拟机内置的安全特性安全管理器类装载器通过命名空间隔离类，使不同命名空间的类不会互相访问（显示指定了访问方式的例外），解决了类的访问范围问题，如
转载
2024-09-10 13:25:45
40阅读
被分配个调研任务，代码评审工具最终选择了SonarQube调研任务任务由来目前应用组代码审核工作依赖于bug解决难易度，长时间不能解决的问题才会引入他人联合查找原因，很多bug原因是由于人员编程习惯、熟练度的不同导致，此种方式无法保障代码质量，而每周腾出固定时间进行集体代码审核不但影响开发进度，而且每次都要过几乎全部代码或者对比之前提交的每个版本代码，再或者由编写者描述修改位置、内容，审核者审核，
sonar 容器化部署sonar介绍 sonar是一款静态代码质量分析工具，支持Java、Python、PHP、JavaScript、CSS等25种以上的语言； 而且能够集成在IDE、Jenkins、Git等服务中，方便随时查看代码质量分析报告； sonar通过配置的代码分析规则，从可靠性、安全性、可维护性、覆盖率、重复率等方面分析项目，风险等级从A~E划- 分为5个等级； sonar设置了质量门
转载
2024-01-01 20:37:20
175阅读
推荐使用 Sonar+Fortify 做代码bug、质量、规范、安全扫描，结合FindBugs+阿里规约1输入验证和数据合法性校验 程序接受数据可能来源于未经验证的用户，网络连接和其他不受信任的来源，如果未对程序接受数据进行校验，则可能会引发安全问题。1.1避免SQL注入 1.1.1 使用PreparedStatement预编译SQL,解决SQL注入问题，传递给PreparedStat
代码安全审计实践代码安全审计的内容常见漏洞库代码安全审计的工具源代码安全分析第三方依赖包安全分析代码安全审计的落地参考文档 2020年安全相关的事务变多了，也因此更注重安全合规相关的工作了。其中代码安全审计是安全开发生命周期（SDL）中重要的内容，这一年中也正好负责这块的相关工作，这边做个小结。代码安全审计的内容通常关于代码的安全问题有两类：源码安全分析：通过对源代码进行审查，找出并修复代码中的
转载
2024-05-21 16:04:22
15阅读
本文是一篇关于如何编写安全的Java代码的指南,开发者在编写一般代码时，可以参照本文的指南： 静态字段 缩小作用域 公共方法和字段 保护包 equals方法 如果可能使对象不可改变 不要返回指向包含敏感数据的内部数组的引用 不要直接存储用户提供的数组 序列化 原生函数 清除敏感信息 静态字段 • 避免使用非final的公共静态变量 应尽可能地避免使
转载
2024-01-15 17:57:17
22阅读
一.mybatis-generator是一款在使用mybatis框架时，自动生成model，dao和mapper的工具，减少了业务开发人员的手动编码时间，提高工作效率主要有以下三个配置文档:1.本人使用的是maven构建，首先在pom.xml文件添加mybatis-generator依赖包以及插件，配置如下：<?xml version="1.0" encoding="UTF-8"?>
转载
2023-10-25 10:10:45
180阅读
jetbrains的Momo插件Momo Code Sec Inspector (Java)直接在plugins市场搜索下载也可以！
原创
2024-04-18 11:09:59
82阅读
# 如何实现 Java 代码安全
在现代软件开发中，代码安全性是一个不可忽视的问题，尤其是在开发 Java 应用程序时，确保代码的安全性至关重要。本文将指导你如何实现 Java 代码安全，从基本概念到具体实现，为你提供一个完整的流程。
## 代码安全流程
首先，我们可以将实现 Java 代码安全的整个流程分为几个关键步骤。以下是每个步骤的简要说明：
| 步骤 | 说明
原创
2024-10-10 05:10:37
49阅读
最近想要用java开发一个插件。参考前提插件使用idea开发，插件项目选择java项目，导出为jar包作为插件使用。使用处采用URLClassLoader加载器加载，反射调用。操作指南导入依赖的过程如下：导jar设置过程如下：导出操作一个简单的插件调用处@Test
public void test13() throws Exception {
File file = new File("E
转载
2023-08-14 14:28:28
102阅读
Java炒鸡好用的插件本篇介绍的插件没有和JavaEE开发相关的，都是一些基础功能的插件，Java初学者也可以装。1.Codota插件如果说idea的智能提示是你输入几个字母，idea就能快速的找到你要的方法，类。那么codota则是能结合上下文来猜想你要做的操作。这个插件最大的好处就是你只要导入这个插件，我们只要保持原来正常的生产状态，该插件就能给你带来各种惊喜。比如我们定义了一个File文件，
转载
2024-06-05 05:22:39
132阅读
ElasticSearch是一个基于Lucene的搜索服务器。它提供了一个分布式多用户能力的全文搜索引擎，基于RESTful web接口。Elasticsearch是用Java开发的，并作为Apache许可条款下的开放源码发布，是当前流行的企业级搜索引擎。ES能提供强大的索引能力，很大一方面原因是由多个分布在不同机器的es实例组成集群对外提供服务，这种可以横向扩展的机制可以极大提升服务能力。每一个
转载
2024-06-06 13:47:55
35阅读
# 教你如何实现“vscode java插件代码提示插件”
## 一、流程图
```mermaid
erDiagram
Developer --> Newbie: 教学任务
Newbie --> Read Documentation: 阅读文档
Newbie --> Install VSCode: 安装VSCode
Newbie --> Install Exte
原创
2024-04-21 05:14:01
44阅读
随着业务的发展，系统会越来越庞大，原本简单稳定的功能，可能在不断迭代后复杂度上升，潜在的风险也随之暴露，导致最终服务不稳定，造成业务价值的损失。而为了减少这种情况，其中一种比较好的方式就是提高代码质量，比如通过代码审查，从而降低错误风险，但是，代码审查难度大，代码缺陷、漏洞不易发现，且审查工作随着代码量增加而增加，审查效率低。工欲善其事，必先利其器，因此，这篇文章给大家介绍几种检查代码质量的利器，
转载
2023-10-30 15:38:10
49阅读
目录
代码块高亮预备知识必要歩鄹：数据处理(html转义)demo 效果(期望效果)个人demo代码结合业务代码压缩包(demo 代码) 代码块高亮作为一个偶尔会写写博客的程序员，对于代码高亮还是很感兴趣的，终于在今天探索了一下，满足了一大心愿~预备知识了解了 highlight.js(代码高亮插件)
官方教程(挺简短的几步就行)使用 highlightjs 点亮你
转载
2024-02-02 11:50:43
121阅读
使用多线程就可能会存在线程安全的问题。很多 java 程序员对写多线程都很挣扎，或者仅仅理解那些是线程安全的代码，那些不是。这篇文章我并不是详述线程安全，详述同步机制的文章，相反我只是用一个简单的非线程安全的代码例子引领大家，然后重点是去理解什么是线程安全，以及怎样使代码变得线程安全。好了，下面我们先来看一个非线程安全的代码，可以尝试找找为什么非线程安全?/*
* 非线程安全类
*/
publ
转载
2023-12-25 16:22:10
39阅读
# 如何实现 Java 代码生成插件
在软件开发中，代码生成工具可以大大提高开发效率，尤其在需要重复性代码的项目中。本文将引导你实现一个简单的 Java 代码生成插件。我们将从整体流程讲起，并详细说明每一步的实现。
## 整体流程
以下是代码生成插件的实现步骤：
| 步骤 | 描述 |
|------|------|
| 步骤一 | 确定生成代码的规则和模板 |
| 步骤二 | 创建 Ma
原创
2024-10-12 04:48:46
64阅读
# Java代码混淆插件
## 引言
在软件开发中，为了保护知识产权和增加代码的安全性，常常需要对代码进行混淆处理。特别是在Java开发中，由于Java代码可以很容易地被反编译，使得源代码暴露的风险更高。为了解决这个问题，开发人员可以使用Java代码混淆插件来对代码进行混淆处理。本文将介绍Java代码混淆插件的原理、应用和示例代码。
## 1. Java代码混淆插件的原理
Java代码混淆
原创
2023-08-06 14:49:48
43阅读
# Java代码提示插件实现指南
## 介绍
在本文中，我将向你介绍如何实现一个Java代码提示插件。这将帮助你在开发Java应用程序时提供更好的开发体验和效率。
## 整体流程
下面是实现Java代码提示插件的整体流程，我们将逐步介绍每个步骤。你可以根据需要参考下表中的流程图进行操作。
```flowchart
st=>start: 开始
op1=>operation: 安装开发环境
op
原创
2023-08-05 03:38:06
135阅读
