代码安全审计
北京计算机技术及应用研究所 · 北京 · 社招
AI 摘要智能生成
月薪11000-22000元，硕士可投，专注智能合约与C++/Java/Go/Solidity源码漏洞挖掘，产出安全加固报告，跟踪业界最新漏洞
职位描述
1、进行源代码安全方面的审计，包括智能合约等。 2、WEB系统的白盒/黑盒安全测试。 3、挖掘C++/JAVA/Go/Solidity程序中未知的安全漏洞和代码缺陷，并对漏洞进行验证，编制安全加固报告。 4、能对常见的漏洞原因、原理、可利用性、风险程度等相关分析报告，如sql注入，xss，csrf，命令执行，文件包含，任意文件下载/读取。文件上传，越权/未授权操作等漏洞。 5、跟踪和分析业界*新安全漏洞。