安全公司 Mend 在 2022 年前九个月发现并添加到其漏洞数据库中的开源漏洞数量比 2021 年增加了 33%，这反映了已发布的开源软件包数量的增长。该报告从 2022 年 1 月到 2022 年 9 月对大约 1,000 家北美公司进行了代表性抽样，结果显示已知漏洞中只有 13% 得到了修复，
1 什么是遗留代码 本质是一种技术债务，产生原因一方面是业务原因：如业务本身场景繁多、流程复杂等；另一方面是技术原因：如代码不规范、设计不合理、祖传代码文档注释缺失等。它会影响我们的程序很多方面：如可读性、可修改性、可复用性、可维护性、可测试性等。 2 遗留代码处理过程拆解 划分为梳理->重构/重写
写在前面 前段时间跟领导讨论技术债概念时不可避免地提到了代码的质量，而影响代码质量的因素向来都不是单一的，诸如项目因素、管理因素、技术选型、人员素质等等，因为是技术债务，自然就从技术角度来分析，单纯从技术角度来看代码质量，其实又细分很多原因，如代码设计、代码规范、编程技巧等等，但我个人觉得这些都是技
业内权威机构 Synopsys 称，2022 年软件质量问题可能使美国经济损失 2.41 万亿美元。 根据报告调查结果显示，截至 2022 年，薄弱的软件质量造成的问题包括——因现有漏洞造成的网络攻击、涉及软件供应链相关的复杂安全问题，以及快速积累的技术债务日益增长的影响。 该报告强调了软件质量问题
本文重点介绍了京东零售电商业务在订单逆向履约上面的最佳技术实践，阅读本文，读者可以了解到整个快退平台新系统设计的底层逻辑，也可以参考本文并结合实际场景，将方案应用在遗留债务系统改造、业务和技术建模中。
技术债可能来源于多种原因，比如时间压力、资源限制、技术选型不当等。它可以表现为代码中的临时性修补、未能彻底解决的设计问题、缺乏文档或测试覆盖等。虽然技术债可以帮助快速推进项目进度，但长期来看，它会增加软件维护的成本和风险，降低系统的稳定性和可维护性。
更多精彩内容，欢迎关注公众号：数量技术宅，也可添加技术宅个人微信号：sljsz01，与我交流。 雪球蛋卷二八安睡策略 雪球旗下的蛋卷基金，曾经推出过一个名为二八安睡策略的组合基金，绩效极为很稳定，如图： 二八安睡策略的组合基金的投资逻辑 a. 投资者购买“蛋卷安睡二八平衡”视同投资者接受约定交易业务
不管小型公司还是大型互联网公司，很多项目债台高筑，新功能开发困难。其中一个很大的原因就是代码复杂，可读性差。那复杂度有没有一个明确的衡量标准，我们又如何去解决代码的圈复杂度呢？本篇文章将详细讲解圈复杂度的计算方式以及常用的解决方法。
更多精彩内容，欢迎关注公众号：数量技术宅，也可添加技术宅个人微信号：sljsz01，与我交流。 大类资产轮动的概念 大类资产轮动，从定义上来说， 就是债券、股票、商品的轮动。从典型的学院派理论来讲，上述资产之间的轮动顺序往往是债券先走牛，然后股票牛市，股票走牛之后商品开始火爆，等商品行情结束后，最后
