我司有一个工作台搭建产品，允许通过拖拽小部件的方式来搭建一个工作台页面，平台内置了一些常用小部件，另外也允许自行开发小部件上传使用，本文会从实践的角度来介绍其实现原理。

在云和容器流行的今天，每个企业都在使用容器（云）来构建自己的基础架构。容器技术给我们带来了极大的方便，一键拉个镜像，一键启动就可以部署成功应用。然而，由此却带来了一些安全风险，基于镜像、基础库和源码仓库都有可能成为潜在的漏洞点（甚至可能被投毒），为了避免相关风险，对其进行安全扫描必不可少，今天虫虫就给大家介绍一个这样的专门开源免费扫描工具——Trivy。

作者：koala

转发链接：https://mp.weixin.qq.com/s/CrbNmNnu0EiA7RcDgJbPJA

为什么写这篇文章

webpack学习笔记

各种loader工具

图片打包工具

不想更换图片名字

npm 的快速指南，强大的包管理器是 Node.js 成功的关键。2017 年 1 月，超过 350000 个软件包被报告在 npm 注册表中列出，使其成为地球上最大的单一语言代码存储库，您可以确定有一个包（几乎！）所有内容。

在生产环境下，每次打包构建后，都会生成hash值不用的文件，造成了很多冗余的文件，因此我们需要引入一个插件来在打包的时候先清理目录。