Code · Cloud · Think · Repeat

本文探讨了从被动学习到主动输出的认知转变。作者通过亲身经历指出，被动输入容易造成“学会的幻觉”，而主动输出才能带来真正的知识内化。文章分析了主动输出的三大价值：暴露认知盲点、加深记忆刻痕、提升技术判断力，并揭示了大多数人停留在被动学习的心理舒适区原因。作者分享了自己从“输出恐惧”到“输出上瘾”的转变过程，提出“先定输出目标再学习”的逆向思维模式，强调在信息爆炸时代，主动输出是构建个人认知体系的生存策略。最后给出具体建议：从小切口深挖开始，接受不完美发布，建立输出倒逼输入的良性循环。

Fortify 是一套由 Micro Focus（现属 OpenText）公司开发的、业界领先的 静态应用程序安全测试工具集。它的核心任务是帮助开发者在软件开发生命周期的早期 发现、分析和修复源代码中的安全漏洞和质量缺陷。您可以把它想象成一个功能极其强大的 “代码安全扫描仪” 或 “安全专家助手”。

互联网时代的产品可能拼的是创新，对商业需求的洞察。但会不会有一天，互联网技术会像工业技术一样，质量也会成为某一家公司某一个行业可以用来突破的路线时，那时质量一定能够成为皇冠上的那颗明珠。

SonarQube 是一种自动代码审查工具，可以检测出重复代码、代码漏洞、代码规范和安全性漏洞的问题。它可以与您现有的工作流程集成，以实现跨项目分支和提取请求的连续代码检查。Sonar Qube 可以与多种软件整合进行代码扫描，比如 Maven，Gradle，Git，Jenkins 等，并且会将代码检测结果推送回 SonarQube，并且在系统提供的 UI 界面上显示出来。