sca

微服务间的远程接口调用：OpenFeign 的使用OpenFeign 是一种声明式、模板化的 HTTP 客户端。在 Spring Cloud 中使用 OpenFeign ，可以做到使用 HTTP 请求访问远程服务，就像调用本地方法一样的，开发者完全感知不到这是在调用远程方法，更感知不到在访问 HTTP 请求。

spring.cloud.nacos.discovery.server-addr和spring.cloud.nacos.server-addr区别spring.cloud.nacos.discovery.server-addr=127.0.0.1:8848和spring.cloud.nacos.server-addr=127.0.0.1:8848两配置都能启动成功，有什么区别吗？

SpringCloudAlibaba微服务启动报错以上是一个服务启动时的日志，无法启动。配置文件中没配置spring.cloud.nacos.config，为什么仍然提示配置spring.config.import？

万字长文 | Spring Cloud Alibaba组件之Nacos实战及Nacos客户端服务注册源码解析滴滴滴，上车了！本次旅途，你将获取到如下知识：先赞后看，养成习惯。举手之劳，赞有余香。注册中心是微服务架构中不可缺少的一环，用作服务注册发现。

短剑重铸之日

《SpringCloud实用版》SpringCloud Alibaba和SpringCloud的区别大家好，Spring Cloud实用版系列最后一篇来了！上一期《微服务拆分原则 & DDD 结合实践》帮大家落地DDD实践，今天我们回溯源头——SpringCloud Alibaba和SpringCloud的区别

DevSecOps选型指南

浅谈软件成分分析 (SCA) 在企业开发安全建设中的落地思路随着移动办公常态化、混合云架构普及化，传统基于物理边界的防护体系正面临根本性失效，企业网络流量已逐步突破传统防御边界。与此同时，全球网络冲突加剧，软件定义世界的双刃剑效应在供应链安全领域尤为凸显。DevOps加速带来的组件级风险正在重塑安全攻防格局：单次开源组件漏洞可造成平均320万美元的间接损失，而企业级软件的平均嵌套依赖层级已达9.2层。

DevSecOps选型指南

2025年企业级开源治理实践与思考软件安全风险面的分析关于现代数字化应用有三个共识：〇数字化时代，软件成为新一代信息技术的灵魂，是支撑社会运转的基本组件；

DevSecOps选型指南

2025开源风险治理最佳实践︱新能源汽车车企开源风险治理案例案例来源：悬镜安全当前我国新能源汽车产业蓬勃发展，智能网联趋势持续深化。汽车技术与工程核心逐渐从传统硬件层面转移到软件层面，踏上软件定义汽车(SDV)的变革之路。引用开源组件成为车企、Tier1、Tier2在软件开发过程中的常规操作，但同时也使车企面临了安全漏洞、许可证、供应链攻击等安全风险的严峻挑战。某车汽车品牌是我国新能源汽车行业领导者，业务布局涵盖汽车、新能源、轨道交通和电子等领域。在汽车的智能化和数字化转型中，需要应对汽车面临的网络攻击、安全合规、开源组件风险等多重网络安全问题。为此，用户提出了以

DevSecOps选型指南

2025软件供应链安全最佳实践︱新能源汽车领域SCA开源风险治理项目软件定义汽车”时代开源威胁不容小觑当前我国新能源汽车产业蓬勃发展，智能网联趋势持续深化。汽车技术与工程核心逐渐从传统硬件层面转移到软件层面，踏上软件定义汽车(SDV)的变革之路。

Jenkins整合Owasp DependencyCheck实现SCADependency-Check 是 OWASP（Open Web Application Security Project）的一个实用开源程序，用于识别项目依赖项并检查是否存在任何已知的，公开披露的漏洞。

深掘开源安全需求，破解开源治理难题当下，中国金融科技行业在数字支付、数字信贷、金融风控等领域取得了很多创新成果，大幅提升了金融数字化和智能化水平，已经在金融科技的全球竞争中走在前列。

我是有底线的