22 应届硕士想做安全，有什么建议吗

2021-03-02 19:39:59 +08:00
 ttleWhite

今年暑假就要实习了，想先找份安全相关的实习岗。请问前辈们，安全方向的面试注重什么呢。我目前想在以前做的 spring 项目上找一些漏洞攻击，然后自己配置防守措施，然后作为一个新的项目写在简历上。

下面是我的基本情况： 1.本科电气类，硕士读的计算机，导师是信息安全系的。我的编程经验多些，安全方面的底子比较薄 2.之前有过一段小公司实习经历，前后端开发，后端 Java 前端 React 3.毕设做过一个 spring 项目：xx 电商系统

（学校在北京）

1742 次点击
所在节点    问与答
9 条回复
looking0truth
2021-03-02 20:01:12 +08:00
安全可麻烦了，要求多，还不喜欢培养新人
照着 JD 学呗
Rhilip
2021-03-02 22:34:39 +08:00
22 届还不算应届吧😂
bug403
2021-03-03 00:16:16 +08:00
@参考一楼那样，第一步先改一个像搞安全的名字。
yzbythesea
2021-03-03 02:40:59 +08:00
可能对于安全的理解和 LZ 不同，我看到的安全一般是 AuthZ，TLS，Spam 这种。

不过安全这个方向做到头部，会特别吃香。
PMR
2021-03-03 07:47:21 +08:00
甲方？懂忽悠就 oj8k 国内吹这么大的牛 目前还是很虚的东西


乙方？六字真言
madNeal
2021-03-03 08:41:09 +08:00
打好基础，搞清楚基本的安全问题的原理
xiaoding
2021-03-03 09:43:32 +08:00
按照楼主的经验可以优先考虑下 web 安全，j2ee 框架有不少的安全漏洞和修复方案。

1.先了解一下常见的 web 安全攻击手段，sql 注入、xss 等等
2.然后看一下简单的 php 的安全，不用搞的特别深，主要 php 看代码比较方便
3.接着开始看 spring，struts2，tomcat，jetty，mybatis 等等这些常用的 java 框架和应用的安全漏洞
4.研究下常见的框架对于这些漏洞的修复措施，比如 mybatis 框架怎么防止注入，velocity 的 vm 渲染怎么防止 xss，spring 和 struts 的 el 或者 ognl 表达式怎么防止远程命令执行，java 的一些反序列化问题

以上这些搞完，作为一个应届生应该不愁找工作了。
ttleWhite
2021-03-03 09:53:44 +08:00
@xiaoding 谢谢前辈的建议，非常的具体并且契合我的情况：)
ttleWhite
2021-03-03 11:53:12 +08:00
@PMR 是不是因为甲方没有多少真正的安全需求，我看到社招的岗位还是蛮多的
乙方的六字真言是啥嘞 ：）

这是一个专为移动设备优化的页面（即为了让你能够在 Google 搜索结果里秒开这个页面），如果你希望参与 V2EX 社区的讨论，你可以继续到 V2EX 上打开本讨论主题的完整版本。

https://tanronggui.xyz/t/757768

V2EX 是创意工作者们的社区，是一个分享自己正在做的有趣事物、交流想法，可以遇见新朋友甚至新机会的地方。

V2EX is a community of developers, designers and creative people.

© 2021 V2EX