有同居的女朋友，每晚滚床单会好很多的，甚至回到家手机都不看一眼就抱着睡了；

把大家测试环境 DB 的建表和修改表权限全回收了，然后做个网页工具管理表结构，测试环境生产环境也只有这个工具有权限改，所有变动只能 网页工具=>改测试环境=>改生产环境； 这样就行了；

然后定个规定，私自搭建测试环境 db 罚钱；

建议买一个 M 芯片的 macbook air ，能完美满足你的需求

软件工程，可以买个 macbook air

woc ，太 nb 了，抱抱楼主；

@zwlinc

正解，就用权威证书，内网访问都弄个域名即可

@yanyin070321 那这么牛逼的插件我岂不是用不了了

找了，是不是只支持 idea java ，goland 找了没有

银行的转账记录可以直接作为证据，通过流水单号可以向双方银行或人民银行查询真实性，已经足够可靠； 这个拿出来如果对方再说没收到，法院是不认的；

OP 是不是想能有一个东西，全网任何人拿到以后都可以去查？ 如果是这样没有办法，一般只支持 交易双方 和 政府部门或者保险公司之类的特殊机构查；

如果只想自己查和验证，银行转账就已经足够， 并且不是一些银行支持，是所有银行都支持（不支持直接投诉），法院会直接去银行查询；

感觉去曼谷，得多很多钱才会去，担心被噶腰子

@canyue7897 对，感觉如果对安全很感兴趣，待在高校、研究所、军工企业、部队、安全部门也许是个很好的选择，能静下心来搞，也好出成果；

其实你细观察下可以看到，大概 10 年以前左右，安全的各类成果都是企业搞出来的，最近几年研究所、高校课题组成果数层层往上涨，最核心的原因是经济衰退+国家政策，企业不养纯搞安全的“闲人”了，厉害的人在外面也得养家糊口，慢慢搞得也少了。

所以安全的话，得看看自己以后是不是想出来挣钱，然后物质享受为主，如果是的话最好还是算法、开发这种薪资高的，然后大学猛猛学。

让你改你就改嘛，国家标准； 跟老板说，可以让老板决定不改，就扣分嘛
@logan66

“高危端口” 没有个金标准的说法其实，一般“高危端口”是指一些服务的默认端口，开放到大范围的网络上容易招致大量扫描和无差异攻击的，比如 22 3306 ；

他让你改这个也算合理的，现在不应该用 http 了，毕竟那个通信是明文，不要纠结说法了

你让她和丈母娘先改成她外婆的姓

绝对不能跟妈妈姓

@canyue7897 感觉老哥的发言不像是行内人， 安全都快凉得透透的了； 谁都知道安全重要，可企业都快活不下去了，再安全有个屁用啊，买卖都黄了；

只有少数利润好的公司才愿意在这里投人， 就算云、金融、通信那种对安全要求特别高的企业在安全上的投入都很少，发展路数和钱远不如开发；

为了赚钱干安全是个错误的选择，一般干这个的都是年轻的时候有这方面的爱好的。

信我

1. 我觉得可以 AI 在流水线上做 CR ，有些代码扫描引擎不好做的东西，我觉得可以用 AI 搞些识别，直接把 AI 意见展示在 CR 或者 MR 页面上；

2. AI 可以做些代码和注释补全，jetbrains2024 那个行补全非常 nb ，但不知道你们团队有没能力去做这个，可以拿公司代码仓库训练然后搞些 vim 、vsc 、idea 的插件，去补全函数代码、函数注释、数据结构之类的；

3. 可以用 AI 根据项目生成 readme 、代码文档，现在一些文档自动生成工具都是根据类、方法、结构体的注释，自动整理一下，AI 可以进一步根据代码结构之类的补充些信息，可以生成更详细的版本，就算搞个初版人再去改也算提效了；

4. 如果团队有周报的要求，根据 代码、文档、需求平台上提交的内容 自动生成员工的周报，降低写团队周报需要的精力；