前几天给某大厂“跑腿”,去检查这些大厂下辖的服务供应商安全能力,其中有一条比较重要——“是否有日志审计和日志管理服务能力”。看到这个,我有点好奇了,于是查了一下有哪些地方强调了这个要求。罗列一下我查到...
安全开发之Web应用可视化日志操作审计
今天我顶着白花花的太阳赶到一个客户现场做合规,这个客户是一家大厂旗下的子公司。进去一看,楼道里有一个大屏商业作战(宣传)地图,大屏上以光点显示用户地理位置和设备安装量(是一些专供商家使用的设备,比如摄...
2024届,腾讯、阿里、字节薪资待遇20-70W,体制内真的只有8w?
本文字数:1500|预计3分钟读完 对于2024届计算机专业的毕业生来说,选择去互联网大厂如腾讯、阿里等公司工作,还是进入体制内的电网、银行、考公等岗位,这是一个需要综合考虑的问题。 首先,从职业发展...
真相:为什么大厂一边裁员,又一边招人??
真实在大厂工作过,十几年的互联网老兵告诉你事实 大厂里面有很多的业务线,也有很多的部门,每个部门负责的都不一样,一个大厂有数百条业务线,有的赚钱,有的赔钱。但是通常赔钱的最多。 通常大厂是这样玩的: ...
被裁员说成主动离职,结果背调被发现,到手的offer没了
背调其实就是面试的公司对你提供的工作经验、工作内容以及社会背景,依靠第三方背调公司进行调查。但是往往这个过程很多求职者为了能更大机会获得到offer,往往会虚报学历、虚构工作经验、谎报离职过程以及隐瞒...
真相,为什么大厂们一边裁员,一边招人?!
来自:知乎,作者:东岳老师链接:https://www.zhihu.com/question/517051862/answer/2353062328真实在大厂工作过,十几年的互联网老兵告诉你事实,大厂...
HW红队常用安全攻防技术总结
这两年,网络安全特别火,同时也吸引了越来越多的网络安全爱好者。不少人在学习网络安全的过程中,深感知识浩瀚如海,入门尚不知道学什么,更别提越到后面越吃力了。为帮助大家快速理解、入门网络安全,我在各大网站...
Spring 疑似存在核弹级漏洞
3月29日晚,DD在群里(点击加群)看到网友分享了几位安全大佬爆料Java生态出现了超级大漏洞。但两位大佬都没有透露这次漏洞更详细的信息。只有网友问了一句:“有log4j那么大吗?”。云舒大佬的回复是...
阿里 P9 揭秘:大厂裁员的“潜规则”
随着头部大厂市值的下跌,互联网行业急需新的突破,但是转型迎来的第一步却是:巨量裁员。 ▲资料源于脉脉 导致这一现象的根本原因是:移动互联网已步入成熟期,企业都在做存量,大规模人力驱动正在转向高科技驱动...
大厂开启抢人大战!平均年薪开到68万,拿下这个证书就能起飞!
最近我发现公司里,计算机相关专业的硕士越来越多。在领英上搜索“高级软件工程师”,发现大厂约 70% 高级软件工程师都有名校硕士背景。 就离谱!这两年,计算机行业这么“卷”的吗?!!看完雇员背景,只想说...
如何弥补你的劣势,提高硬实力
近日,大厂程序员在知乎吐槽“能力很强的同事学历造假,被辞了”,引发热议。“本科211,硕士去了哥伦比亚大学,因为GPA过低,第一学期就被开除。国外黑了两年,造了个假学历回国,竟然还过了背调。 ...
3个月从Web安全小白到进入大厂,他是怎么做的
亲爱的,关注我吧9/23来和我一起阅读吧导语:半年,从入门到入职安全大厂,选择,有时候比努力更重要。 大家好,我叫Snial,北华航天工业学院大四学生一枚,目前正在某安全大厂实习。其实我的大学专业并不...