敏捷开发和瀑布流开发（开发模式 敏捷 瀑布）

企业渗透测试常见方式有哪些?

白盒测试 也被称为白帽测试，是指渗透测试者在拥有客户组织所有知识的情况下所进行的测试。使用白盒测试，需要和客户组织一起工作，来识别出潜在的安全风险。

白盒测试白盒测试与黑箱测试恰恰相反，测试者可以通过正常渠道向被测单位取得各种资料，包括网络拓扑、员工资料甚至网站或其它程序的代码片断，也能够与单位的其它员工（销售、程序员、管理者……）进行面对面的沟通。

漏洞扫描 使用北极熊扫描器、Nessus、awvs、appscan等漏扫工具直接扫描目标，可以直接看到存活主机和主机的漏洞情况。

服务器渗透测试的话分为几个层面进行测试的，如下：内网扫描：扫描服务器代码漏洞等。外网扫描：扫描目前市场已知漏洞等。社会工程学扫描：排除人为的安全隐患因素。

其中包括：潜在的未经授权的访问，个人信息与信任凭据的泄漏等方面。

前端先写页面还是一边写一边对接口

在前端开发中，通常先写页面还是一边写一边对接口是一个根据具体项目和团队开发流程来决定的问题。

前端只负责写页面，css和样式的话，那是很多年前的事了。现在的前端基本上都是按照需求和设计图写好页面之后，开始与后台对接接口，对应字段值，渲染到页面，实现展示效果。

我做前端就是先根据效果图写html，css代码，需要哪个图的时候顺便切下来，整个页面完成后写js，这样不乱而且效率高。

如何使用敏捷方法进行产品规划?

1、敏捷最佳的估算方法就是打计划扑克（Grenning2002），计划扑克把专家意见、类比和分解结合到一种令人愉快的估算方法中，可以产生快速而可靠的估算。估算的目的在于合理性，而不是准确性。

2、敏捷估计与规划的一个关键原则是先估计出规模然后推算出持续时间。 速度修正估计误差 随着开发小组在项目的用户故事上取得进展，他们的速度在最初几次迭代中就会显示出来。

3、建立产品愿景的技巧，除了上面所示范的简单模版之外还有如下方法：用户角色模型、狩野模型（卡诺模型）、产品路线图、设计思维（Design Thinking）等等。在建立了初始的愿景之后，团队会使用愿景做为统一的目标。

4、在敏捷项目实施过程中，产品人员会不断的提出各种版本需求。统一采用工具对这些需求进行管理。且包含详细的交互设计和验收标准。不仅可以减少后期开发人员的沟通成本，也可以减少需求维护的成本。

5、敏捷开发的过程主要通过产品范围内迭代内容和周期的确认，规划合理的迭代范围，安排各岗位人员分步骤协同工作，通过开发过程中的任务项的快速跟进和渐进明细原则，保证资源的平衡和工作效率的最大化。

6、敏捷理念下的Scrum框架，采用跨职能团队、迭代增量、持续可交付产品等方法为我们提供了这种变革的一种可能。 2 敏捷Scrum在制造业的实践 这里要提到的是，其实机械制造行业很早就接触并应用了敏捷理念。

技术入股的三种方式

1、我来说下我认为的比较友好的三种技术入股合作模式：项目合作制 ，甲方提出详细的产品设计需求，乙方只收取基本的开发成本，剩余部分算作股权，项目入股。

2、干股：干股是指对某种特殊人物，不要他出资，却算他入了若干股份，也参与分红。至于干股是否拿工资，要看你们之间的协议，协议规定干股、实股都有工资，那么干股是可以领工资的。

3、专利技术入股的形式，包括以专利所有权入股、以专利实施许可权入股，还有把专利申请权也视为专利技术作价入股。

4、协商作价方式是出资人不经评估，自行商定入股技术的作价金额的一种方法，这种作价方式是出资各方在诚信的基础上，通过协商来确定出资技术的价值。

5、在实践中，技术成果出资入股的作价方式主要有三种：评估作价、协商作价以及两种作价方式的结合。技术评估作价是指专业的评估机构对出资人的技术成果的价值进行确定的作价方式，即将技术价值进行量化的过程。

6、明确约定技术入股的方式。由于技术本身的无形性能够在同时间、不同地点被多个主体同时使用，而其他有形财产却不能。