在这 web 技术不断更新，人机交互越来越复杂的时代，「前端工程师」这一职业早已不是当初那个随便做个页面，写写简单特效的「页面仔」了。现如今，要想做出一个优美的 web 应用，掌握并夯实编程、网络等方面知识是必做之事。

程序员的自我修养，程序员的养成手册。

Gartner 在2014年提出了 运行时应用自我保护 技术的概念，即 对应用服务的保护，不应该依赖于外部系统；应用应该具备自我保护的能力。OpenRASP 是该技术的开源实现，它改变了防火墙依赖请求特征来拦截攻击的模式。对于注入类的漏洞，我们可以识别用户输入的部分，并检查程序逻辑是否被修改。由于不依赖请求特征，我们每条报警都是成功的攻击。

最近几年，Web攻击手段开始变得复杂，攻击面也越来越广。传统的安全防护手段，WAF、IDS 等等，大多是基于规则，已经不能满足企业对安全的基本需求。Gartner 在2014年提出了 "应用自我保护" 技术的概念，即 "对应用服务的保护，不应该依赖于外部系统；应用应该具备自我保护的能力"。为此，百度推出了开源的自适应安全产品 ...

这本书的理念是代码不仅是可以编译的，同时应该是 “有效” 的。好的代码有一些特性：简明，自我解释，优秀的组织，良好的文档，良好的命名，优秀的设计以及经得起时间的考验。

对于一个开发者而言，能够胜任系统中任意一个模块的开发是其核心价值的体现。 对于一个架构师而言，掌握各种语言的优势并可以运用到系统中，由此简化系统的开发，是其架构生涯的第一步。 对于一个开发团队而言，能在短期内开发出用户满意的软件系统是起核心竞争力的体现。 每一个程序员都不能固步自封，要多接触新的行业，新的技术领域，突破自我。