SAST就像一位“代码审查专家”。在编写蓝图（编码）时，他仔细检查设计图纸（源代码），找出其中的结构性和逻辑性错误。DAST就像一位“实战渗透测试员”。在房子建成（应用运行）后，他尝试各种方法（模拟攻击）来撬开门窗，测试房子的实际安保能力。SCA就像一位“食材质检员”。他不关心你的菜谱（业务逻辑），只关心你用的原材料（开源组件）是否新鲜、安全、符合标准（无漏洞、许可证合规）。最佳实践：现代软件开发

前提：团队里本来是用git的webhook触发jenkins做一些自动化，有天突然发现触发不了，jenkins报错了，大概就是： jenkins Exception java.lang.NoSuchFieldError: SNAKE_CASE 这个错误。查了一下可能是环境引起的，也是官方已经修复的bug，需要更新插件包版本，这个版本又依赖更高的jenkins版本，所以还是要升级jenkins =

在公司内网上安装mysql8，安装程序和zip包都试过，一直报错。最后发现mysql8安装要求MicrosoftVisual C++ 版本是2019，内网上的版本是2013，换了这个之后直接安装成功。mysql安装时会有check requirment，下面有写，不过一直没有注意到。解决方案：检查MicrosoftVisual C++版本，升级到2019...

半导体光罩全生命周期管理的核心技术与挑战 摘要：随着半导体工艺进入EUV时代，光罩（Reticle）作为芯片制造的关键资产，其成本已高达数百万美元一套，直接影响晶圆生产的良率和产能。Reticle Decision Center（RDC）应运而生，通过集成软件系统和业务流程，对光罩进行全生命周期管理。现代光罩采用熔融石英基板和铬/钽遮光薄膜，通过精密电路图案实现图形转移，并采用分辨率增强技术确保纳