我们NowSecure花了很多时间攻击移动应用 - 黑客，破解加密，查找缺陷，渗透测试，并寻找存储不安全的敏感数据。 我们这么做是为了帮助开发人员提高应用程序的安全性。 本文件代表了我们与客户和合作伙伴共享的一些知识。 我们致力于推动全球移动应用安全。

本书一共八个章节，分别讲述了如何使用 TypeScript 正确编写 Sequelize 模型，如何正确的书写 TS 代码提示接口，如何定义模型以及字段类型，如何定义模型之前的关联关系，怎样理解模型之间的关系，什么是模型关系的多态，如何对查询条件进行限定，生命周期函数，数据库迁移等。

Crystal 是一种通用的、面向对象的编程语言，由 Ary Borenszweig、Juan Wajnerman、Brian Cardiff 和 300 多名贡献者设计开发。Crystal 的语法受到 Ruby 的启发，属于编译语言，具有静态类型检查功能，但一般不需要指定变量或方法参数的类型，可实现接近 C/C++ 的性能。它的类型由一个先进的全局类型推理...

whistle(读音[ˈwɪsəl]，拼音[wēisǒu])基于Node实现的跨平台web调试代理工具，类似的工具有Windows平台上的Fiddler，主要用于查看、修改HTTP、HTTPS、Websocket的请求、响应，也可以作为HTTP代理服务器使用，不同于Fiddler通过断点修改请求响应的方式，whistle采用的是类似配置系统hosts的方式，...

Clojure(读作 "Closure")是 Rich Hickey 发明的一门 Lisp 方言, 它是一门通用编程语言但是着重于函数式编程. Clojure 本身编译到 JVM Bytecode 运行, 而 ClojureScript 编译到 JavaScript 运行. ClojureScript 在不可变数据和 DSL 构造方面的优势使之非常适合配...

《前端笔记本》涵盖了 Web 前端开发所需的全部基本知识以及所对应的学习路径。它并不能当做一本完整的学习材料来进行前端的学习，因为在有限的篇幅中无法深入的展开每一个单独的知识点。它更适合作为一个学习清单或者是查询手册，结合其他在各个方面更专业的图书或者官方文档来进行同步学习。在学习过程中为了能达到最佳的学习效果，也可将每个技术点实现并进行适当的拓展。

程序员友好的 Golang ORM， 具有高易用性：全功能 ORM；关联 (has one，has many，belongs to，many to many，多态，单表继承)； Create，Save，Update，Delete，Find 中钩子方法；支持 Preload、Joins 的预加载； 事务，嵌套事务，Save Point，Rollback To ...

Gartner 在2014年提出了 运行时应用自我保护 技术的概念，即 对应用服务的保护，不应该依赖于外部系统；应用应该具备自我保护的能力。OpenRASP 是该技术的开源实现，它改变了防火墙依赖请求特征来拦截攻击的模式。对于注入类的漏洞，我们可以识别用户输入的部分，并检查程序逻辑是否被修改。由于不依赖请求特征，我们每条报警都是成功的攻击。

hetao是一款国人原创研发的开源的C语言实现的支持高并发、超高性能Web服务器，使用高性能HTTP解析器fasterhttp作为其解析核心，在开启Keep-Alive和gzip压缩（现代浏览器默认开启）时性能比nginx约快3倍。如此高性能得益于轻巧的架构设计和采用Inotify文件变化主动通知缓存机制，把大量静态文件尽可能缓存在内存直接读取，比传统的轮询...

本书是一本对人类用户极其友善的TensorFlow2.0入门工具书，不刻意恶心读者是本书的底限要求，Don't let me think是本书的最高追求。本书主要是在参考TensorFlow官方文档和函数doc文档基础上整理写成的。但本书在篇章结构和范例选取上做了大量的优化。不同于官方文档混乱的篇章结构，既有教程又有指南，缺少整体的编排逻辑。本书按照内容难易...