Conheço algumas pessoas que estão atualmente trabalhando em um projeto para as forças armadas dos EUA (baixo nível de segurança, dados do tipo recursos humanos que não são de combate). Um estado inicial do código do projeto foi submetido aos militares para revisão e eles executaram o programa...
Estou pensando em usar o sourceforge, bitbucket ou github para gerenciar o controle de origem dos meus negócios. Tenho projetos abertos e participo de projetos abertos, como o gcc. Mas também tenho um negócio em que desenvolvo software de código fechado para minha vida. Quão confiáveis são o...
Estou criando um programa interpretado bastante complexo em Python. Estou trabalhando na maior parte desse código para outros fins há alguns meses e, portanto, não quero que meu cliente simplesmente copie e tente vendê-lo, pois acho que vale uma quantia justa. O problema é que preciso que o script...
Eu herdei alguns projetos nos quais os segredos estavam no controle de origem no App.config e em arquivos semelhantes. Felizmente, não é um repositório público, então o risco não é tão sério quanto poderia ter sido. Estou procurando maneiras melhores de gerenciar isso, como o Azure KeyVault. (Mas...
Existem ferramentas de código aberto para medir o padrão de um projeto de aplicativo da web? Quero verificar meu projeto para: Possíveis vazamentos de segurança (injeção SQL, etc.) atuação Estabilidade (em ambiente altamente concorrente) e outras métricas de