# Taipei.py 2023/1/13 2023年的第一個Taipei.py結束瞜 這邊會簡短的分享一下本次的內容，希望這之後會成為固定的月刊 2023年1月的meetup連結在此： https://www.meetup.com/taipei-py/events/290416829/ ## 演講1. Static Application Security with Snyk ### snyk的介紹 先上github https://github.com/snyk/cli 搜的第一時間：4.3k stars 無敵的吧 講者沒留slide，這邊簡單敘述一下內容 以資安問題作為切入，例如目前pypi上存在的各種假library 或是不小心在自己的code內實作了sql injection等等 為了解決這些問題，snyk就出現了 snyk可以掃描你的dependency，掃描你的code，告訴你目前有哪裡是有資安風險的 目前有免費版與付費版，也有各種整合(ex. git action) 不過看起來code 一定會上到snyk的server，所以如果是公司專案最好再三考慮歐 以下附上幾個途中有趣的連結： https://anvaka.github.io/pm/#/?_k=8vd67w 這是一個把dependency畫出來的網站，可以看一下你平常用的library到底有多少相依性，很有趣 https://owasp.org/Top10/ 年度的資安十大風險整理，如果有想搞資安的朋友可以參考 ## 演講2. NumPy: the Dark Side and Its Applications ### numpy中ndarray 矩陣互相轉換的原理 先附上本次的slide https://dboyliao.github.io/TaipeiPy-numpy-talk-2023-Jan/#/ 講者Dboy台風非常穩健又有趣，應該是有到難得一見的程度 又用很多辛普森的meme, i like it. 本次演講嘗試用簡單(?)的數學，解釋numpy到底是用什麼方法解決矩陣轉換的問題 簡單來說，都是黑魔法 如果你是會跑模型的工程師，我強烈建議點來看看 最後附上講者的medium https://dboyliao.medium.com/ ## Lightening Talk ### price-tracker-bot 本次的無情工商環節，就是小弟我上去工商一下side project https://github.com/chen-tf/price-tracker-bot 稍微講了一下目前的使用方式，讓台下的大家知道有這個project，也歡迎大家自己clone下來玩 還沒貢獻到什麼，但總之就先工商吧(等等) 感謝timm，讚嘆timm與各位contributors們 ## 結語 一月的taipei.py無事完結 接下來我們就二月見摟