Docker学习路线图 (持续更新中)
最近很多阿里内部的同学和客户私信来咨询如何学习 Docker 技术。为此，我们列了一个路线图供大家学习Docker和阿里云容器服务。这个列表包含了一些社区的优秀资料和我们的原创文章。我们会随着Docker技术的发展持续更新本文，也会在云栖社区继续贡献内容来帮助同学们快速入门或持续提高。
Maven Docker镜像使用技巧
Maven是目前最流行的Java项目管理工具之一，提供了强大的包依赖管理和应用构建功能。本文以Maven为例介绍了Docker在应用构建中的一些常见技巧，包括如何加速构建，通过多阶段构建来减小镜像大小
在阿里，我们如何管理代码分支？
阿里有很多的研发团队，不同事业部使用的发布流程、分支策略并非整齐划一，但总体上看是比较规整的。其中有一种主流的发布模式以及对应的分支使用方式，称为“AoneFlow”。这套工作模式思路独特，在阿里以外的地方并不多见。本文围绕这些实践，聊一聊分支管理的话题。
开源漏洞扫描工具（OWASP-Dependency-Check）探索
背景
随着公司逐渐发展壮大，网络信息安全变得越来越重要。由此激发了我们成立兴趣小组（凯京爆破小组）研究网络信息安全的欲望。然而信息安全的防范，还得从底层编码开始做起。这样依赖性扫描工具（OWASP-Dependency-Check）就进入了我们的视线，既符合我们当前的需求又使用方便简单，自然而然的成为了我们探索的对象。
软件质量没有银弹：阿里巴巴的25个技术实践与坑
在欧洲中世纪的传说中，有一种叫“人狼”的妖怪，就是人面狼身。它们会讲人话，专在月圆之夜去袭击人类。而且传说中对“人狼”用一般的枪弹是不起作用的，普通子弹都伤不到也打不死它，只有一种用银子作成的特殊子弹才能把它杀死。
阿里如何定义团队的研发效能？
作者：何勉，阿里巴巴研发效能部资深技术专家 相关阅读：都996了，研发效能还是提不起来，关键在这里
因为身处研发效能部，我接触了公司很多产品技术团队。他们几乎都把研发效能提升列为了本财年的重要目标，大部分还为此成立专项。