求大佬们点评

可能我简历和这个方向不太符合，所以问了好多对这个岗位的一些认知和看法，以及个人性格。其他就只问了实习做了啥，甚至都没问细节。感觉有点像一面。一面反而还是八股➕项目拷打。有佬面完二面了吗😨😰 #你都收到了哪些公司的感谢信？# #牛客创作赏金赛# #深信服# #网络安全# #面试#

问题背景最近语兴从同事视角以及自身视角发现我们部门其中大多数问题集中在数据质量，让业务失去数据信心，虽然我们有开发流程，前期也会和业务对接，但最后业务方还是能发现好几个数据BUG,反复赶工，因此语兴复盘了一下导致数据质量问题发生的情况。（1）没有数据产品经理对接业务。（2）口径一直对不齐，没有明确口径。（3）测试前指标看上去没问题，但上线后出现问题很多（没搞清楚底层数据情况）。（4）因为需求过多，历史bug工单太多导致没时间仔细code review。（5）源头数据质量就有问题，但业务方总以为是数仓的问题。问题拆解没有数据产品经理对接业务正常开发流程中都是需要数据产品/数据分析来对接业务的，好...

#机械制造薪资爆料#实习期间3k\月，没有住宿，没有餐补，HC少的可怜，面试问材料，拷打项目，整体体验非常不好一般般。转正大概也就只有7K~

二面40min 基础➕渗透➕开放性问答简历里提到的wordpress，具体是自身的漏洞呢还是插件的？公司里有大量的wordpress系统，请问你有什么加固方案吗？后台插件的功能为什么不直接禁用掉呢？后台登录还是会有社工钓鱼或者密码爆破的情况存在，有什么好的方案呢？​csp了解过吗？具体讲讲？可以防范哪些漏洞？csp怎么防范csrf的？有什么csp的绕过策略吗给个url讲讲sql注入怎么获得数据库名？有什么防范措施？jpa防范sql注入的原理？预编译呢？什么情况下不能使用预编译？那如何解决这种情况？​绕waf了解过吗？阿里云waf，cloudfare这些？云waf的绕过了解吗？云waf一般是部署在什么位置来做到防护效果的​给一段Go的代码审计。（like相关sql注入，以及判断if len=0和if err!=nil这两个if判断的区别）http 2.0和http 1.1的区别？如果说现在有http 3.0，打算使用udp协议的话？会是什么原因呢？使用udp的好处和缺点有哪些？​任意文件读取有什么扩大利用的打法呢？如果可以写的话有什么打法？​场景: 用户验证码登录后使用优惠券购买商品。该场景下可能出现漏洞的地方？针对高并发使用优惠券该如何进行防护，具体的方案？​反问