Kooder —— 源码托管系统代码搜索工具-低调大师

Kooder —— 源码托管系统代码搜索工具

2021-06-03 1000

Kooder 是一个开源的代码搜索工具，目标是为包括 Gitee/GitLab/Gitea 在内的代码托管系统提供自动的源码、仓库和 Issue 的搜索服务。

一个企业里往往有大量的项目，每个项目都包含很多的代码，这些代码都是企业的核心资产。经过日积月累，不同的开发人员不断的修改完善，企业中很难有人能掌握所有的代码。于是企业全库的代码搜索就变得非常重要。

例如我们可以搜索公司代码是否包含某类敏感信息，是否使用了某些不安全的方法等等。

搜索界面效果

Kooder 架构

Kooder 服务包含两个模块，分别是 gateway 和 indexer（默认配置下 indexer 被集成到 gateway 中）。其中 gateway 用来接受来自 HTTP 的索引任务，对任务进行检查后存放到队列中；同时 gateway 还接受搜索的请求，并返回搜索结果给客户端。而 indexer 进程负责监控队列中的索引任务，并将这些要新增、删除和修改索引的任务更新到索引库中。

数据流图

微信关注我们

原文链接：https://www.oschina.net/p/Kooder

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

每日一博 | CSRF、XSS 攻防原理及解决方案

原文出自CSRF、XSS攻防原理及解决方案https://juejin.im/post/6874730741989801997#heading-6 一、CSRF CSRF 全称叫做，跨站请求伪造(Cross—Site Request Forgery)，顾名思义，攻击者盗用了你的身份，以你的名义发送恶意请求，对服务器来说这个请求是完全合法的，但是却完成了攻击者所期望的一个操作，比如以你的名义发送邮件、发消息，盗取你的账号，添加系统管理员，甚至于购买商品、虚拟货币转账等。对于服务器而言，判断请求对象是否是你本身的方法限于提供身份认证的cookie、秘钥等，无法去识别个体。原理介绍、流程分析以下，举例模拟一个被CSRF攻击影响的例子：用户C打开浏览器，访问受信任网站A，输入用户名和密码请求登录网站A；在用户信息通过验证后，网站A产生Cookie信息并返回给浏览器，此时用户登录网站A成功，可以正常发送请求到网站A；用户未退出网站A之前，在同一浏览器中，打开一个TAB页访问网站B；网站B接收到用户请求后，返回一些攻击性代码，并发出一个请求要求访问第三方站点A；浏览器在接收到这些攻击...

2021-06-03

664

6 月 1 日，开放原子开源基金会（以下简称基金会）发布针对孵化项目的毕业标准 v1.0。毕业标准 v1.0 制定总体遵循“宽进严出”原则，注重考察项目代码和社区的成熟度，并把项目的安全性作为最高优先级。为进一步了解毕业标准 v1.0 制定意义和其背后价值观，OSCHINA 采访了 TOC 副主席谭中意，TOC 成员徐亮、霍海涛、马涛；并参与 TOC 组织的针对毕业标准 v1.0 的讨论会，本文据此梳理各方对毕业标准 v1.0 的看法和解读。如果你对本份毕业标准有疑问或见解，或是想参与开放原子开源基金会共建工作，欢迎在评论区留言，或发送消息到 xuyijun@oschina.cn 联系我们。毕业标准详情查看：开放原子开源基金会发布孵化项目毕业标准 v1.0 往期报道回顾：【专题】多角度深入解析开放原子开源基金会受访人物简介：谭中意：TOC 副主席、百度前开源技术委员会的负责人徐亮：TOC 成员、华为开源能力中心技术专家霍海涛：TOC 成员、360政企浏览器事业部总经理马涛：TOC成员、阿里云研究员、基础软件部操作系统团队负责人研讨会部分参与者 TOC 成员：堵俊平：开...

2021-06-03

719

资源下载

更多资源

优质分享App

近一个月的开发和优化，本站点的第一个app全新上线。该app采用极致压缩，本体才4.36MB。系统里面做了大量数据访问、缓存优化。方便用户在手机上查看文章。后续会推出HarmonyOS的适配版本。

腾讯云软件源

为解决软件依赖安装时官方源访问速度慢的问题，腾讯云为一些软件搭建了缓存服务。您可以通过使用腾讯云软件源站来提升依赖包的安装速度。为了方便用户自由搭建服务架构，目前腾讯云软件源站支持公网访问和内网访问。

Nacos

Nacos /nɑ:kəʊs/ 是 Dynamic Naming and Configuration Service 的首字母简称，一个易于构建 AI Agent 应用的动态服务发现、配置管理和AI智能体管理平台。Nacos 致力于帮助您发现、配置和管理微服务及AI智能体应用。Nacos 提供了一组简单易用的特性集，帮助您快速实现动态服务发现、服务配置、服务元数据、流量管理。Nacos 帮助您更敏捷和容易地构建、交付和管理微服务平台。

Rocky Linux

Rocky Linux（中文名：洛基）是由Gregory Kurtzer于2020年12月发起的企业级Linux发行版，作为CentOS稳定版停止维护后与RHEL（Red Hat Enterprise Linux）完全兼容的开源替代方案，由社区拥有并管理，支持x86_64、aarch64等架构。其通过重新编译RHEL源代码提供长期稳定性，采用模块化包装和SELinux安全架构，默认包含GNOME桌面环境及XFS文件系统，支持十年生命周期更新。