.NET Compiler Platform Roslyn 是属于 .Net 基金会的一个项目，本文将简要介绍该项目相关的信息。
SonarLint 为 Visual Studio 开发人员提供了一个全面的 in-IDE 解决方案，用于提高他们交付的代码的质量和安全性。
白就是此文件在杀软的白名单中，不会被杀软查杀；黑就是我们的恶意代码，由自己编写。通常白黑共同组成木马的被控端，最大限度的逃避杀软查杀，增强抗杀能力，而且方便免杀处理。一般情况下白为exe（带有签名），黑为dll或者其他，当然黑可以分成多部分。
工欲善其事，必先利其器，没有好的工具，怎么能高效的开发出高质量的代码呢？本文为各ASP.NET 开发者介绍一些高效实用的工具，涉及SQL 管理，VS插件，内存管理，诊断工具等，涉及开发过程的各个环节，让开发效率翻倍。 Visual Studio Visual Studio Productivity Power tool: VS 专业版的效率工具。 Web Essentials: 提高开发效率，能够有效的帮助开发人员编写CSS， JavaScript, HTML 等代码。 MSVS
在软件开发的浩瀚宇宙中，C# 以其强大功能和优雅语法，成为无数开发者的首选语言。随着技术的不断进步，一系列高效的开发工具应运而生，它们不仅提升了开发效率，更保证了代码质量。本文将带你探索那些让C#开发事半功倍的顶尖工具。
本来我想说的是基于引用 msbuild 程序集来自己做一个编译器，但是想想好像本文做的，和造编译器没啥关系，咱自己调用 msbuild 的 API 而已。本文来告诉大家如何引用 msbuild 程序集，如何在自己的应用程序里面嵌入 msbuild 的构建代码，实现 dotnet build 的效果
今天在少珺小伙伴的协助下，使用了 gitlab 的 runner 给全组的项目做自动的构建。为什么需要使用 Gitlab 的 Runner 做自动构建，原因是之前是用的是 Jenkins 而新建一个底层库项目想要接入自动构建等，需要来回在 Gitlab 和 Jenkins 上配置，大概步骤差不多有 20 步，同时还有一堆 Jenkins 的坑。另外服务器是共有的，有其他组的小伙伴安装了诡异的工具让我的打包不断炸掉。于是我就和头像大人商量使用虚拟机环境的方法，我在空闲的服务器上安装了 VirtualBox 虚拟机，然后在虚拟机部署 Runner 接着在项目接入，这样就可以确定打包的环境，同时迁移服务器也比较方便
博客有些好些时间未更新了，这几个月的时间里，离开了实习的公司、大学毕了业、来了新公司、转了户口，有点忙，最近总算稍微闲下来了，打算重新拾起博客，坚持写下去。
在使用命令行编译项目，发现使用 build 可以编译通过，但是通过 rebuild 编译提示找不到项目，明明在对应的文件夹存在项目输出的 dll 文件，但是会提示找不到
C#语言接入Sonar代码静态扫描相较于Java、Python来说，相对麻烦一些。Sonar检测C#代码时需要预先编译，而且C#代码必须用MSbuid进行编译，如果需要使用SonarQube对C#进行代码质量分析，则需要下载Sonar-Scanner-MSBuild和MSBuild，其中要求MSBuild在V14.0以上。
Jenkins是一个开源软件项目，旨在提供一个开放易用的软件平台，使软件的持续集成变成可能。
在 MSBuild 里可以使用很多命令，本文告诉大家如何使用 Copy 这个 Task 来复制文件
在使用新的项目格式，可以使用 Target 添加项目，但是有一些项目需要在合适的时候添加，如果添加早了，那么会让用户看到这些文件，如果添加的时间是在引用编译之后，那么文件将无法进行编译。
.NET Compiler Platform (Roslyn) 分析器会检查 C# 或 Visual Basic 代码的代码质量和样式问题。 从 .NET 5 开始，这些分析器包含在 .NET SDK 中，无需单独安装。 如果项目面向 .NET 5 或更高版本，则默认启用代码分析。 如果项目面向不同的 .NET 实现（例如 .NET Core、.NET Standard 或 .NET Framework），则必须通过将 EnableNETAnalyzers 属性设置为 true 以手动启用代码分析。
1. Visual Studio Visual Studio Productivity Power tool：Visual Studio 专业版（及以上）的扩展，具有丰富的功能，如快速查找，导航解决方案，可搜索的附加参考对话框等 ReSharper：提高 .NET 开发人员生产力的工具，提高代码质量，通过提供快速修复消除错误，等等 MZ-Tools：它可以在方法、文件、项目、解决方案或项目组、选定的文本，文件组合或项目组合中找到字符串。结果示于下面的结果窗口中，比由 Microsoft IDE 提供的要更方
引入 WpfAnalyzers 代码分析工具，相当于给团队加入一个免费的代码审查工具人，可以帮忙在日常开发找到很多代码缺陷。加入 WpfAnalyzers 代码分析工具，可以减少代码编写里的低级缺陷，提升开发质量
在写 Roslyn 的时候，经常需要辅助编译的工具，而这些工具需要传入一些参数，在项目很大的时候，会发现自己传入的参数比微软限制控制台可以传入的参数大很多，这时就无法传入了参数。 本文告诉大家如何使用 WriteLinesToFile 先把参数写入文件，通过文件的方式传输参数
在刘新铭长达 36 年的职业生涯中，他有一半的时间都在写代码。据刘新铭估计，他写的代码有百万行到 150 万行了。如今，作为鉴释联合创始人兼首席架构师，66 岁的他依然会写代码，不过主要专注在核心算法层面。在国内，这个年纪仍坚持编写代码的情况非常少见。
本文告诉大家如果在 Nuget 引用源代码的方式引用源代码，在 VisualStudio 的智能提示和 Resharper 的智能提示都能找到对应的类，但是在 VisualStudio 编译或使用命令行 msbuild 编译时提示找不到类
如果每次都需要手动执行 SonarScanner ，肯定不是 DevOps 思想所不予许的。所以需要进一步完善 SonarQube 进行自动化代码分析。从官方文档的
由于升级了 Angular 版本，同样也升级了 Angular-CLI 版本，导致 v8.x 版本的 node 已经无法编译 angular 项目，至少需要使用 node v10.x 版本。
Visual Studio 2022 正式版于发布。新版本带有 go-live 许可证，可供生产使用。在 Visual Studio 2019 的基础上，新版集成开发坏境提供了非常多的改进，包括对 64 位、.NET 6 和 C++ 20 的支持，为核心调试器提供更好的性能，并在实时共享会话中支持文本聊天。
Source Insight是一款专业的源代码阅读和分析工具，可以帮助程序员快速浏览、理解和修改代码。在嵌入式Linux开发中，Source Insight可以帮助开发人员浏览和分析Linux内核源代码和驱动程序代码，提高开发效率和代码质量。以下是一些Source Insight的功能和使用技巧：
本文告诉大家如何做源代码包，源代码包的意思是安装的包不是安装dll的方式，而是使用源代码的方式。也就是最后是编译包的源代码而不是添加dll，这个方式是解决想要把项目分小，功能分细，但是不希望项目有很多的 dll，因为如果项目有很多 dll 会让软件打开的时间比较长
非常流行的跨平台代码编辑器，提供全面的编辑和调试支持、可扩展性模型以及与现有工具的轻量级集成。
代码分析规则具有多种配置选项。 可以在下列任一分析器配置文件中将这些选项指定为键值对：
为了保证游戏程序正常运行，就要在开发的各个环节为代码“体检”，发现并扫除“病症”。静态代码分析是一种常用的“体检”方式，也是保证代码质量的重要手段。 1. 什么是静态代码分析？ 静态代码分析是指无需运行被测代码，通过词法分析、语法分析、控制流、数据流分析等技术对程序代码进行扫描，找出代码隐藏的错误和缺陷，如参数不匹配，有歧义的嵌套语句，错误的递归，非法计算，可能出现的空指针引用等等。统计证明，在整个软件开发生命周期中，30% 至 70% 的代码逻辑设计和编码缺陷是可以通过静态代码分析来发现和修复的。
JProfiler 11 mac版是一款Java分析工具，具有直观的图形界面，可以处理脱机或远程会话，您可以将JProfiler应用程序连接到您的IDE，以便能够配置本地会话而无需处理会话配置。此外，这款Java开发分析软件附带了各种应用程序服务器集成向导，可帮助您通过网络对Java应用程序进行配置。还包括离线分析功能：使用触发系统来处理分析，并将结果快照保存到磁盘。
通过上一节我们了解了如何配置以使jenkins ci环境中可以执行sonarqube构建,其实Sonarqube官方也提供了jenkins插件以便更方便的管理.使用插件来执行sonarqube项目有以下优点
如果要选择一款企业级静态源代码安全扫描工具，那么Gartner 2021应用程序安全测试 (AST) 魔力象限，就可以给我们在产品选型提供很重要的参考。
dotnet format - 设置代码格式以匹配 editorconfig 设置。
将CMakeLists.txt文件划分为多个模块化的文件可以使项目结构更清晰、易于维护。每个模块都应该负责特定的任务，例如编译源文件或链接库。这样可以将构建过程分解成小的、易于管理的部分。您可以根据自己的项目需求，将CMakeLists.txt文件划分为几个不同的模块，每个模块负责一个不同的功能。
SAST，即静态应用程序安全测试，通过静态代码分析工具对源代码进行自动化检测，从而快速发现源代码中的安全缺陷。
成为专业程序员的 6 个技巧 1.在你责怪别人之前，先检查自己的代码 先想一想自己的假设和其他人的假设。来自不同供应商的工具可能内置不同的假设，即便是相同的供应商对于不同的工具，其假设也可能不同。 当其他人正在报告一个你不能重复的问题的时候，去看看他们在做什么。他们可能会做一些你从来没有想到过的事情，或者他们的做事顺序与你的截然不同。 我个人的原则是，如果我有一个不能确定的错误，那么我会先考虑是不是编译器的问题，然后再去检查堆栈是否损坏。特别是当添加跟踪代码会使得问题移动的话就更要这么做了。多线程问题是bu
这个月的主要目标是检验蜻蜓的编排系统和优化,我基于蜻蜓开发dolphin的ASM系统,这两周主要开发代码审计系统 swallow.
静态代码分析或源代码分析是指使用静态代码分析工具对软件的“静态”(不运行的) 代码进行分析的一种方法，找出代码中潜在的漏洞。静态代码分析器检查源代码，找出特定的漏洞，并检查代码是否符合各种编码标准。
IntelliJ IDEA 2022 for Mac是一种集成开发环境（IDE），主要用于 Java 开发，但也支持其他编程语言和技术。它为开发人员提供了丰富的功能和工具，包括代码编辑器、代码分析工具、调试器、版本控制系统、构建自动化工具等，可以帮助开发人员更快地编写高质量的代码。
几天前，Python 开源社区又出了一个不小的新闻：HTTPX 和 Starlette 在同一天将在用的代码分析工具（flake8、autoflake 和 isort）统一替换成了 Ruff。
相信每一位程序员都经历过深夜加班上线的痛苦！而作为一个加班上线如家常便饭的码农，更是深感其痛。由于我们所做的系统业务复杂，系统庞大，设计到多个系统之间的合作，而核心系统更是采用分布式系统架构，由于当时对系统划分的不合理等等原因导致每次发版都会设计到多个系统的发布，小的版本三五个，大的版本十几个甚至几十个系统的同时发布！而我们也没有相应的基础设施的支撑，发版方式更是最传统的，开发人员将发布包发给运维人员，由其讲各个发布包一个一个覆盖到生产环境。因此每次上线仅仅发版就需要2-3个小时。这种方式不仅仅耗时、耗力，更是由于人工操作经常导致一些丢、落的现象。而我们当时的测试也是采用纯手工的测试，发版完毕后一轮回归测试就需要3-4个小时(当时主要是手工测试)。之前也一直提倡持续集成、自动化的测试和运维，但迟迟没有推进落地。终于在一个加班到凌晨四点的夜晚后，我再也受不了。回家后躺在床上迟迟睡不着，心想这个自动化的发布能有多难，他们搞不了，老子自己搞，于是6点爬起来来到公司，正式开始了我的持续集成、自动化部署的研究与推进之路。
最近我把很多项目都使用了 VisualStudio 2017 新项目格式，在使用的时候发现一些比较好用的功能。 本文告诉大家如何使用 VisualStudio 2017 项目格式自动生成版本号
静态代码分析工具 - 分析代码而不执行它。通常用于发现错误或确保符合编码指南。有助于保持你的代码健康，并保持代码质量。
此文绝对原创，全网搜了一圈，没有针对性场景的解决方案，耗费大量时间精力验证方案，切实有用。
我们引入sonarqube组件的最终目的是要为整个Ci环境服务的,如果不能集成于当前的Jenkins CI,那么我们做的很多关于sonarqube的工作都将是徒劳的.然而这一点几乎不用担心,因为我们从前面的讲解可以看到我们的构建操作都是通过命令行来进进行的,从这一点来看应该是可以无缝的集成到jenkins环境,然而我们把命令原封搬到Jenkins上发现,事情并不像想像的那么简单,而是有各种各样的坑存在.
在软件开发中，单元测试的重要性毋庸置疑。我们都知道编码的必要条件是需要隔离代码来进行测试和质量保证。但我们如何确保部署的代码尽可能优质呢？答案是：静态代码分析。
现如今大家越来越认识到质量前移的重要性。如果一开始就写出优质的、经过测试的代码，那么后面的测试阶段将会减少很多不必要的时间。如果开发人员迫于业务压力，一味追求项目开发进度，往往会容易形成大量的“烂代码”。 一般的烂代码体现在逻辑混乱、复杂度高、易读性差、没有单元测试和缺乏必要的注释。如果把这样的“烂代码”编译交付测试团队，那么测试人员势必会发现很多低级缺陷，甚至连冒烟测试都无法通过，这样势必会浪费很多时间，延误测试进度。 所以，回到开始，为何不一开始就是写出优质代码呢？
该培训中提及的技术只适用于合法CTF比赛和有合法授权的渗透测试，请勿用于其他非法用途，如用作其他非法用途与本文作者无关
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
即时通信 IM
实时音视频
