oneapm_official_个人页

精华阅读第 9 期 |滴滴出行 iOS 客户端架构演进之路

安卓 unit 测试与 instrument 测试的代码共享

你有一些想在所有测试之间共享的实用程序代码，但是 src/test 无法使用来自 src/androidTest 的代码，反之亦然。虽然 也可以 把代码放入 src/main 中，但还是想尽量避免移动测试代码。那么，到底怎样在测试之间共享代码呢？ 我想到的解决办法就是，利用源集 (source s

Jmeter 使用实践 - 接口 diff 测试

应用安全的重要性！再怎么强调都不过分的5大理由

在当今的商业领域，应用安全的重要性已经成为影响公司品牌感知，甚至盈亏的首要因素。然而，不知为何，尽管数字化领域呈现指数型增长，安全协议却很少回应云或其他软件环境中存储的重要信息量。 在近期一篇名为《为什么应用安全是商业准则》的白皮书中，IDG 与 Veracode 强调了应用安全（AppSec

如何避免应用安全风险？

由于安全管理不善所引起的那些风险再也不能仅仅通过一些数字来进行彻底的了解，这些数字通常未涉及实际的量子损害及其连锁反应。在疯狂追赶上市时间的压力之下，应用开发者可能没有全面考虑数据安全和用户隐私，只给企业提供了初级的临时预防威胁的工具。当边界安全在应用层激发了不安全的代码，运行时安全只是更进一步地重

Python/Ruby/Go/Node 之四国大战

偶然的机会看到一篇 blog，文中详细的介绍了 Flask(Python), Sinatra(Ruby) 以及 Matini(Golang) 这三类微型框架的用法，并提供了各个框架在 Docker 下的部署方式。然而，美中不足的是没有提供各个框架的性能对比情况，经过一番搜罗，发现了一篇对现今主流框架

Python/Ruby/Go/Node 之四国大战

偶然的机会看到一篇 blog，文中详细的介绍了 Flask(Python), Sinatra(Ruby) 以及 Matini(Golang) 这三类微型框架的用法，并提供了各个框架在 Docker 下的部署方式。然而，美中不足的是没有提供各个框架的性能对比情况，经过一番搜罗，发现了一篇对现今主流框架

Injection Attacks-Log 注入

如何助力企业 APP 在竞争中占据先机？

应用崩溃/卡顿/ANR/响应时间长等性能问题均会导致用户操作过程中关键业务中断，使 ARPU 降低，造成品牌口碑变差，CPA(每用户获取成本)提高。Mobile Insight 能够准确定位应用崩溃/卡顿/ANR 现象的原因，并关联 APP 终端使用者，帮助用户控制不良影响的范围。

CloudTest 事务监控：千呼万唤始出来

SmartBear 数据表明，如果 Amazon 的加载时间延长 1 秒，那么一年就会减少 16 亿美元的营收。用户与网站互动的过程中，如果加载时间超过3秒，57% 的用户会流失。可见，网站的加载时间是多么重要。 OneAPM-CloudTest 加班加点给大家上线事务录制、监控功能，能够录制

Cloud Insight 和 BearyChat 第一次合体，好紧张！

最近在公司使用 BearyChat 时发现新集成了一款系统监控工具 Cloud Insight，好奇心驱使我去试一试，于是乎开始了我的「小白鼠之旅」。 通过自我发掘先介绍下 Cloud Insight 吧，就是一款系统监控工具，支持 Ubuntu、MySQL、Docker 等平台与服务的监控。

Jmeter 使用笔记之 html 报告扩展（一）

题记：在用 loadrunner 的时候可以生成一个 HTML 的报告，并且里面包含各种图表，各种详细的数据。而在使用 Jmeter 测试完后并不能直接生成 Html 的报告（无论是用 GUI 还是命令行启动）。

10大常见的安全漏洞！你知道吗？

众所周知，黑客入侵、网络攻击以及其他数字化安全漏洞从来都有百害而无一利。一个行业的烦恼可能是另一个行业的噩梦——如果你读过 Veracode 的《软件安全报告声明，卷6》，就会知道大多数安全漏洞在某些特定行业更为频繁。

深入字节码 -- 计算方法执行时间

java程序通过javac编译之后生成文件.class就是字节码集合,正是有这样一种中间码(字节码)，使得scala/groovy/clojure等函数语言只用实现一个编译器即可运行在JVM上。

RubyCritic：一款不错的检测代码质量工具

自定义 Lint 规则简介

上个月，笔者在巴黎 Droidcon 的 BarCamp 研讨会上聆听了 Matthew Compton 关于编写自己的 Lint 规则的讲话。深受启发之后，笔者想就此话题做进一步的探索。

如何使用 Xcode Targets 管理开发和生产版本？

在开始此教程之前，我们假设你已经完成了应用程序的开发和测试，现在准备提交生产发布。问题是，某些 Web 服务 URLs 指向测试服务器，而 API keys 则为测试环境而配置。在提交应用程序给苹果审核之前，你需要修改所有这些 API keys 和 URLs以适应生产环境。这很正常，对吧？但是，除了

Java 开发者不容错过的 12 种高效工具

Java 开发者常常都会想办法如何更快地编写 Java 代码，让编程变得更加轻松。目前，市面上涌现出越来越多的高效编程工具。所以，以下总结了一系列工具列表，其中包含了大多数开发人员已经使用、正在使用或将来一定会用到的高效工具。这份列表名单包括集成开发环境、集成工具、测试和质量工具等。

企业处理事件风暴的 2 种最佳管理方法

OneAlert 等供应商通过事件聚合完成这一工作，即通过事件源（如 Nagios）将事件告警整合起来，并利用主机 ID 和时间等元素减少事件、进行事件归类并以单个事件的形式呈现多种事件。

Python 全栈开发 -- 开发环境篇

开发环境是一个文本编辑器和 Python 解释器的组合。文本编辑器用来写代码，解释器提供了一种方法来运行编写的代码。一个文本编辑器可以像 Windows 上的 Notepad 一样简单，或是一个复杂的完整的集成开发环境（IDE），如可以运行在所有主流操作系统的 PyCharm。

你晓得吗？大多数企业根本没有做到 DevOps！

作为当代 IT 企业提升效率的葵花宝典，DevOps 对 IT 企业效率的提升有目共睹 ，一时之间各大企业纷纷用提升效率的 DevOps 开发、协作、管理工具武装自己。

终端用户监控：真实用户监控还是模拟监控？

怎样创建合适的告警处理流程？

如何解决 Java 安全问题？

安全防护：你是否正在追逐一个不可能实现的目标？

如何使用 Python 创建一个 NBA 得分图？

如何对 Android 库进行依赖管理？

Android 如何自定义EditText 下划线？

一步一步理解 Java 企业级应用的可扩展性

客户案例—北京优络时代科技有限公司

11个显著提升 ASP.NET 应用程序性能的技巧——第1部分

如何用 React Native 创建一个iOS APP？（二）

如何与 DevOps 为伍？

性能为王：选择模拟监控的10大理由！

升级 Java 编程规范的6个约定

如何确保项目开发敏捷和安全两者兼得呢？

你真的需要掌握多种语言吗？

你需要掌握多种语言吗？ 我刚刚断送了我的事业。嗯，别人就是这么对我说的。 我的同事们知道了我要离开公司，大多数对此表示理解。让他们不解的是，我目前就职的公司是一家 Windows 商店，我们用 C#.net 写代码，而我要入职的岗位要求在 Linux 环境下进行开发，以 Java 为主要的编程语

首席信息安全官的未来将何去何从？

Web-Scale-IT 到底是啥？

如何像后端一样写前端代码？

矛与盾——扫描器盲打对主动安全防护的启示

Java 8：如何使用流方式查询数据库？

Spring Boot 性能优化

Github、Jekyll 搭建及优化静态博客方法指南

如何用 React Native 创建一个iOS APP？

如何在 ASP.NET 4.6 与 IIS10 中运用 HTTP/2 ？

如何使用 Laravel Facades ？

JPA2.1 中三个提升应用性能的新功能