有没有一回家，发现狗爹猫妈去世的？# pets - 心有所宠
c*w
1 楼
team match到了software engineer at security team, 但是对这一块不是很了解，有
知道的筒子能说说吗？非常感谢！
知道的筒子能说说吗？非常感谢！
n*6
2 楼
有谁收到PRG加副卡链接的邮件吗？过期日是12月2日。
希望能私信下链接，有打赏。（链接可从邮件中copy）
希望能私信下链接，有打赏。（链接可从邮件中copy）
s*7
3 楼
S*g
4 楼
c*e
5 楼
Security好啊，现在已经是热门中的热门，供需完全不平衡，以后只会更热
这世界那么多IT系统，cloud服务，生活的方方面面都涉及到了，里面不知道隐藏了多
少安全问题
黑客现在是没有大规模开始攻击，一旦搞起来，大家估计都要哭了
这世界那么多IT系统，cloud服务，生活的方方面面都涉及到了，里面不知道隐藏了多
少安全问题
黑客现在是没有大规模开始攻击，一旦搞起来，大家估计都要哭了
w*m
6 楼
这个链接通用吗？楼主求到了请私信一下，谢谢。
【在 n********6 的大作中提到】
: 有谁收到PRG加副卡链接的邮件吗？过期日是12月2日。
: 希望能私信下链接，有打赏。（链接可从邮件中copy）
【在 n********6 的大作中提到】
: 有谁收到PRG加副卡链接的邮件吗？过期日是12月2日。
: 希望能私信下链接，有打赏。（链接可从邮件中copy）
M*e
7 楼
别的还有惊喜
【在 s****7 的大作中提到】
: https://chemistry.osu.edu/~bong/people.html
: 鼠标移到照片上
【在 s****7 的大作中提到】
: https://chemistry.osu.edu/~bong/people.html
: 鼠标移到照片上
n*3
8 楼
有病
t*i
9 楼
还是要看具体情况具体分析吧。大IT公司是啥？
n*7
10 楼
Yaowalak Pratumyot 也太吓人了吧
男的女的
男的女的
Y*2
11 楼
Sb
【在 S*********g 的大作中提到】
【在 S*********g 的大作中提到】
c*w
12 楼
team match到了software engineer at security team, 但是对这一块不是很了解，有
知道的筒子能说说吗？非常感谢！
知道的筒子能说说吗？非常感谢！
l*t
13 楼
这脸是乱贴小广告被城管打的么
b*u
14 楼
傻逼
【在 S*********g 的大作中提到】
【在 S*********g 的大作中提到】
c*e
15 楼
Security好啊，现在已经是热门中的热门，供需完全不平衡，以后只会更热
这世界那么多IT系统，cloud服务，生活的方方面面都涉及到了，里面不知道隐藏了多
少安全问题
黑客现在是没有大规模开始攻击，一旦搞起来，大家估计都要哭了
这世界那么多IT系统，cloud服务，生活的方方面面都涉及到了，里面不知道隐藏了多
少安全问题
黑客现在是没有大规模开始攻击，一旦搞起来，大家估计都要哭了
t*i
16 楼
还是要看具体情况具体分析吧。大IT公司是啥？
a*u
17 楼
想入这个门，有一些加密解密的知识背景及项目经验。
不知道还要补哪些？
【在 c*******e 的大作中提到】
: Security好啊，现在已经是热门中的热门，供需完全不平衡，以后只会更热
: 这世界那么多IT系统，cloud服务，生活的方方面面都涉及到了，里面不知道隐藏了多
: 少安全问题
: 黑客现在是没有大规模开始攻击，一旦搞起来，大家估计都要哭了
不知道还要补哪些？
【在 c*******e 的大作中提到】
: Security好啊，现在已经是热门中的热门，供需完全不平衡，以后只会更热
: 这世界那么多IT系统，cloud服务，生活的方方面面都涉及到了，里面不知道隐藏了多
: 少安全问题
: 黑客现在是没有大规模开始攻击，一旦搞起来，大家估计都要哭了
p*g
18 楼
同问，这个公司怎么做内部review？连续300天没被入侵就发奖金？部门一般占公司多
大比例？通常是招不到人？
【在 c*******e 的大作中提到】
: Security好啊，现在已经是热门中的热门，供需完全不平衡，以后只会更热
: 这世界那么多IT系统，cloud服务，生活的方方面面都涉及到了，里面不知道隐藏了多
: 少安全问题
: 黑客现在是没有大规模开始攻击，一旦搞起来，大家估计都要哭了
大比例？通常是招不到人？
【在 c*******e 的大作中提到】
: Security好啊，现在已经是热门中的热门，供需完全不平衡，以后只会更热
: 这世界那么多IT系统，cloud服务，生活的方方面面都涉及到了，里面不知道隐藏了多
: 少安全问题
: 黑客现在是没有大规模开始攻击，一旦搞起来，大家估计都要哭了
n*r
19 楼
我试着回答一些，期望能抛砖引玉
比较高级一些的技术目前有
Identity Management(IdM)
Identity Federation
Identity and Access Management (IAM)
Single Sign On(SSO)/Single Log Out(SLO)
Mutli-Factor Authentication (MFA)
SAML/OAuth/OpenID/Secure Token-STS
基础一些的知识有
Authentication/Authorization/Entitlement/Encryption/Decryption
Message Integrity
Non-Repudication
Message Digest
Digital Certificate
Digital Signature
SSL/TLS
PKI
比较高级一些的技术目前有
Identity Management(IdM)
Identity Federation
Identity and Access Management (IAM)
Single Sign On(SSO)/Single Log Out(SLO)
Mutli-Factor Authentication (MFA)
SAML/OAuth/OpenID/Secure Token-STS
基础一些的知识有
Authentication/Authorization/Entitlement/Encryption/Decryption
Message Integrity
Non-Repudication
Message Digest
Digital Certificate
Digital Signature
SSL/TLS
PKI
i*h
20 楼
同问
o*e
21 楼
好。 但是要搞清楚规则，学习性格刚直。
性格喜欢贪便宜，要特别小心，容易进trap.
http://www.mitbbs.com/article_t/JobHunting/33101207.html
性格喜欢贪便宜，要特别小心，容易进trap.
http://www.mitbbs.com/article_t/JobHunting/33101207.html
n*r
22 楼
目前市场需求还不错，将来这种需求会更多，主要因为对于隐私，信息安全，防范互联
网诈骗的法规会趋于更严。公司出于保护商业机密、商业资讯，以及提高密码管理的效
率，也会有更多的安全需求。
但安全管理与开发相对独立与专业，不仅进入的门槛很高，出去转其他商用、应用软件
开发也比较困难。
另外，因为安全管理的敏感性，有的公司或机构会要求公民，绿卡，甚至要求Security
Clearance.
网诈骗的法规会趋于更严。公司出于保护商业机密、商业资讯，以及提高密码管理的效
率，也会有更多的安全需求。
但安全管理与开发相对独立与专业，不仅进入的门槛很高，出去转其他商用、应用软件
开发也比较困难。
另外，因为安全管理的敏感性，有的公司或机构会要求公民，绿卡，甚至要求Security
Clearance.
x*n
23 楼
没和他们组里的人聊过？关键是进去做什么项目
n*r
24 楼
我试着回答一些，期望能抛砖引玉
比较高级一些的技术目前有
Identity Management(IdM)
Identity Federation
Identity and Access Management (IAM)
Single Sign On(SSO)/Single Log Out(SLO)
Mutli-Factor Authentication (MFA)
SAML/OAuth/OpenID/Secure Token-STS
基础一些的知识有
Authentication/Authorization/Entitlement/Encryption/Decryption
Message Integrity
Non-Repudication
Message Digest
Digital Certificate
Digital Signature
SSL/TLS
PKI
【在 a****u 的大作中提到】
: 想入这个门，有一些加密解密的知识背景及项目经验。
: 不知道还要补哪些？
比较高级一些的技术目前有
Identity Management(IdM)
Identity Federation
Identity and Access Management (IAM)
Single Sign On(SSO)/Single Log Out(SLO)
Mutli-Factor Authentication (MFA)
SAML/OAuth/OpenID/Secure Token-STS
基础一些的知识有
Authentication/Authorization/Entitlement/Encryption/Decryption
Message Integrity
Non-Repudication
Message Digest
Digital Certificate
Digital Signature
SSL/TLS
PKI
【在 a****u 的大作中提到】
: 想入这个门，有一些加密解密的知识背景及项目经验。
: 不知道还要补哪些？
i*h
25 楼
这样说其实就是双刃剑啊，专于这块的话做好了发展好，但是如果想转到其他的就很受
限制。
Security
【在 n********r 的大作中提到】
: 目前市场需求还不错，将来这种需求会更多，主要因为对于隐私，信息安全，防范互联
: 网诈骗的法规会趋于更严。公司出于保护商业机密、商业资讯，以及提高密码管理的效
: 率，也会有更多的安全需求。
: 但安全管理与开发相对独立与专业，不仅进入的门槛很高，出去转其他商用、应用软件
: 开发也比较困难。
: 另外，因为安全管理的敏感性，有的公司或机构会要求公民，绿卡，甚至要求Security
: Clearance.
限制。
Security
【在 n********r 的大作中提到】
: 目前市场需求还不错，将来这种需求会更多，主要因为对于隐私，信息安全，防范互联
: 网诈骗的法规会趋于更严。公司出于保护商业机密、商业资讯，以及提高密码管理的效
: 率，也会有更多的安全需求。
: 但安全管理与开发相对独立与专业，不仅进入的门槛很高，出去转其他商用、应用软件
: 开发也比较困难。
: 另外，因为安全管理的敏感性，有的公司或机构会要求公民，绿卡，甚至要求Security
: Clearance.
n*r
26 楼
正是如此。另外还有讲的是，有些公司或机构会因为政治正确也会对中国人有所限制。唉
【在 i*****h 的大作中提到】
: 这样说其实就是双刃剑啊，专于这块的话做好了发展好，但是如果想转到其他的就很受
: 限制。
:
: Security
【在 i*****h 的大作中提到】
: 这样说其实就是双刃剑啊，专于这块的话做好了发展好，但是如果想转到其他的就很受
: 限制。
:
: Security
a*u
27 楼
谢谢，先去消化一下。
我是想攻开发侧的security.代码缺陷方面有什么工具或者理论方法？
【在 n********r 的大作中提到】
: 我试着回答一些，期望能抛砖引玉
: 比较高级一些的技术目前有
: Identity Management(IdM)
: Identity Federation
: Identity and Access Management (IAM)
: Single Sign On(SSO)/Single Log Out(SLO)
: Mutli-Factor Authentication (MFA)
: SAML/OAuth/OpenID/Secure Token-STS
: 基础一些的知识有
: Authentication/Authorization/Entitlement/Encryption/Decryption
我是想攻开发侧的security.代码缺陷方面有什么工具或者理论方法？
【在 n********r 的大作中提到】
: 我试着回答一些，期望能抛砖引玉
: 比较高级一些的技术目前有
: Identity Management(IdM)
: Identity Federation
: Identity and Access Management (IAM)
: Single Sign On(SSO)/Single Log Out(SLO)
: Mutli-Factor Authentication (MFA)
: SAML/OAuth/OpenID/Secure Token-STS
: 基础一些的知识有
: Authentication/Authorization/Entitlement/Encryption/Decryption
v*d
28 楼
program analysis (static analysis, fuzzing) 和 automated testing
【在 a****u 的大作中提到】
: 谢谢，先去消化一下。
: 我是想攻开发侧的security.代码缺陷方面有什么工具或者理论方法？
【在 a****u 的大作中提到】
: 谢谢，先去消化一下。
: 我是想攻开发侧的security.代码缺陷方面有什么工具或者理论方法？
a*u
29 楼
谢谢，用过一阵coverity。行业原因也用过很多MISRA工具。
这些工具基本都是白盒。是否有一些缺陷扫描的黑盒工具？
【在 v******d 的大作中提到】
: program analysis (static analysis, fuzzing) 和 automated testing
这些工具基本都是白盒。是否有一些缺陷扫描的黑盒工具？
【在 v******d 的大作中提到】
: program analysis (static analysis, fuzzing) 和 automated testing
相关阅读
再贴一个：栏杆内外臭美妞Welcome homekitty vs racoon...Re: 可以抓一只racoon在家里养么？ (转载)Lucky病中。。。猫猫有胃病吃什么药？为什么老猫老狗不秃头也不掉毛呢？也问问关于换粮为啥我家猫除了勃起在没有其他发情症状？半夜奔一个买去跳蚤药还用预约吗？请问小猫多大的时候从猫妈妈身边带走合适？鬼子进村了求助 lab puppy倒底需要多少exercise？更新：小猫跟我回家啦！！！今晚要去看一个中意的猫咪，求bless主人可以让我养他新手报到， 如何贴照片狗屎怎么了， 俺溜狗的时候经常在别人家草平上拉屎 (转载)阿才的铜钱妆[合集] 版上养猫的，多坐坐homework猪也会吐 =.=猫到底爱不爱吃鱼？