哔哩哔哩安全工程师

一面11.5 二面11.6 三面11.15
1,xss漏洞和修复,b站这种情况怎么做,http only情况。
2,ssrf漏洞修复,白名单怎么做。
3,任意文件读取/下载,怎么扩大,溯源中利用。
4,sdl的理解。
5,未授权字幕怎么和业务battlee
6, 支付逻辑漏洞说几个
7,4a账号审计和日志遵循规范,数据安全查哪些。
8,漏洞超期,漏洞运营kpi怎么做。
9,hw中负责什么,溯源怎么做的。
10,从安全运营的角度看白盒和护网。
11,印象深刻的漏洞推修case。
12,能不能提前实习(真是💩一样的问题,哪家都问?)


差不多就这么多。三面完hr打了电话问了offer情况和期望薪资。
全部评论
我好早就给我笔试挂了
点赞 回复 分享
发布于 2024-11-01 16:30 浙江
笑死,之前刷到你滴滴帖子,现在又刷到b站帖子,安全圈太小了
点赞 回复 分享
发布于 2024-11-01 19:14 天津
要开奖可能有大佬鸽了
点赞 回复 分享
发布于 2024-11-02 14:20 广东
不是的,应该是大佬鸽了
点赞 回复 分享
发布于 2024-11-04 16:23 陕西
我也收到了
点赞 回复 分享
发布于 2024-11-05 22:52 重庆
b站hc很少的
点赞 回复 分享
发布于 2024-11-06 17:35 河南
可恶我没收到
点赞 回复 分享
发布于 2024-11-08 00:43 江西
同天投的,还在笔试中
点赞 回复 分享
发布于 2024-11-13 16:18 福建
师傅是三面完hr就打电话了吗
点赞 回复 分享
发布于 2024-11-16 00:55 上海
三面都是技术面吗
点赞 回复 分享
发布于 2024-11-23 16:56 湖北

相关推荐

双飞二本嵌入式求拷打我是在 BOSS 上投递的简历,好多都没人回复,这是开场白和简历求大神帮忙看看。您好!我是2025届应届生,最快可在一周内上岗,能够实习六个月以上,并接受加班。以下是我的核心优势和相关经验:1. 嵌入式开发能力:   熟练掌握STM32系列单片机及其外设(如GPIO、定时器、ADC、DAC、I2C、SPI、UART等),能够独立完成硬件驱动开发和调试。  熟悉FreeRTOS实时操作系统,具备多任务调度和资源管理经验。  熟悉LVGL图形库开发,能够实现嵌入式设备的图形界面设计。2. 硬件设计能力:   具备PCB设计经验,曾为2023年工创赛物流搬运赛道设计小车主板,带领团队获得国家级银奖。   熟悉硬件原理图分析,能够快速理解并调试硬件电路。3. 机器人开发与竞赛经验:   在全国大学生智能车竞赛、ROS机器人竞赛中多次获得国家级奖项,具备丰富的机器人开发经验。   熟悉Linux环境,对ROS和ROS 2有一定了解,能够进行机器人系统的开发与调试。4. 编程能力:   熟悉C/C++,熟悉Python,能够高效完成嵌入式开发和算法实现。   具备良好的代码规范和文档编写能力。5. 团队协作与领导能力:   在多个项目中担任核心开发或团队负责人,具备良好的沟通能力和团队协作精神。   在工创赛中带领团队完成项目规划、任务分配和技术攻关,展现了较强的领导力。我对嵌入式开发、机器人技术和智能硬件充满热情,期待加入贵公司,与团队共同成长,为公司创造价值!如果有合适的岗位,欢迎随时联系我,期待进一步沟通!
沉淀一会:嵌入式就是狗屎
点赞 评论 收藏
分享
coffrar:全都是已读😅沟通一千五百多个了
点赞 评论 收藏
分享
评论
8
4
分享

创作者周榜

更多
牛客网
牛客企业服务