2.熟悉Java、Go、Node.js至少一门语言，能够独自完成源码审计工作，并熟悉主流框架的风险和原理；1.熟悉网络安全攻防技术和工具,熟悉常见的Web/移动APP/系统安全漏洞及原理；1.负责对CSIG云平台、云服务、客户端、小程序应用进行安全测试和架构评审；3.熟悉主流应用框架的风险点和安全方案，并转化为检出规则，输出安全解决方案；3.熟悉使用主流的云产品服务，并具备丰富的渗透测试和漏洞挖掘

思路准备过程编译方舟编译器Fastjson代码分析展望思路通过介入编译期间进行安全检查是类似于Facebook infer类的产品，为什么要这么做呢？源代码安全检查工具粗略分为两...