资讯月刊下载
第121期(18-03)
- java程序员开发常用的工具
- 3月全球数据库排名:postgresql 再迎暴涨
第120期(18-02)
- 开源巨献:2017 年 google 开源了这些超赞的项目
- 关于区块链,程序员需要了解什么
第119期(18-01)
- 编写高性能java代码的最佳实践
- 从15000个python开源项目中精选的top30,github平均star为3707,赶紧收藏!
[互联网] 研究人员发现 swagger 相关漏洞
网络安全机构rapid7发现了一个有关swagger驱动代码生成器的漏洞,该漏洞有可能让使用node.js、php、ruby和java(也有可能包括其他语言)语言所开发的程序暴露在被黑客利用的危险之下。上周charlie osborne在zdnet发表了一篇文章,文章讲述了这个漏洞。 当某个api被swagger等api描述语言查看的时候,这个描述会被用来自动生成sdk,该sdk可以让开发人 ...