爱测未来实习-在实习生眼中的讯飞和安全

朱雀 2022-06-15 03:08 178阅读 0赞

一晃下，一个多月的实习就过去了，回想自己这段时间的经历与收获，我深深的感到在我今后的发展给予我的是一笔多么宝贵的人生财富！虽然只有一个多月的时间，但却给我留下了深刻的印象。

这次实习，除了让我对科大讯飞公司的基本业务有了一定了解，并且能进行基本操作外，我觉得自己在其他方面的收获也是挺大的。作为一名一直生活在单纯的大学校园的我，这次的实习无疑成为了我踏入社会前的一个平台，为我今后踏入社会奠定了基础。

首先，我觉得在学校和单位的很大一个不同就是进入社会以后必须要有很强的责任心。在工作岗位上，我们必须要有强烈的责任感，要对自己的岗位负责、要对自己办理的业务负责。如果不小心出现了错误，也必须负责纠正。

其次，我觉得工作后每个人都必须要坚守自己的职业道德和努力提高自己的职业素养，正所谓做一行就要懂一行的行规。在这一点上我从实习单位同事那里深有体会。比如：有的事务办理需要工作证件，虽然对方可能是自己认识的人，他们也会要求对方出示证件，而当对方有所微词时，他们也总是耐心的解释为什么必须得这么做。现在商业企业已经纳入正规化管理，所以职员的工作态度问题尤为重要，这点我有亲身感受。

我的职位是安全工程师，主要是负责对公司系统进行安全评估以及提出相应具体的解决方案，刚来公司的时候实施项目可能对项目的一些规范、规则、业务原则不太熟悉导致有些问题做的不够仔细，不够注意力集中导致很多细节方面的问题做的不够仔细认真，但是在我的导师的及时提醒和引导之下我及时改正了错误。

通过一个多月的实习期间的磨练与实际项目的操作，我对常见的安全漏洞以及逻辑漏洞方面加深了理解与挖掘技巧，在某个项目中发现了XSS、越权等3个高阶安全漏洞，另一个项目也发现了XSS、CSRF、逻辑漏洞等9个严重安全漏洞，再一次对安全知识进行熟悉和自我提升。

在之后的项目工作里，我要提高安全漏洞识别效率以及熟悉漏洞识别的思路以便在短时间内评估出高质量有效的漏洞为使用此系统的用户提供安全可靠的平台，还有加快对python语言的学习并研究POC的编写进行进一步的自我提升与升华。

还有一点我感受到的是我们做任何事情，比如我的职位是安全工程师。

那我接到一个项目之后，我开始做的时候，可能会抱着要在短时间内识别大量的安全问题提交给我的上级来证明自己的能力，又或者是要展示我的技术能力给上级看，会以这种目标开始入手做这个项目，这么做完全可以没有任何问题。

我觉得假如我们稍微换一个角度去想，哪怕是识别出一个很细微且几乎可以忽略不记的安全漏洞，可能其他人觉得我的能力不够出色，不过我们如果在真正使用此系统的用户的角度上看的话使用者肯定是数千人，我挖掘到的安全问题虽不是很严重的问题，但是我挖掘的这个细微的问题数千人的使用者累积下来将会是一定量的风险，那我如果挖掘到十分高危的安全问题，累积下来的将会是十分巨大的风险，等于我一个人创造了很大的一笔财富帮助数千人解决很多的问题。

所以我觉得我们做任何一件事情的时候要学会带着一颗感恩的心，多为别人着想的心去做每一件事情我觉得工作起来会感觉很有成就感不会觉得太累，而且当你做的过程当中所感受到的东西也会截然不同，所以我觉得可以以这种想法去做好每一件事情。

最后，我觉得到了实际工作中以后，学历并不显得最重要，主要看的是个人的业务能力和交际能力。任何工作，做得时间久了是谁都会做的，在实际工作中动手能力更重要。

因此，我体会到：如果将我们在大学里所学的知识与更多的实践结合在一起，用实践来检验真理，使一个本科生具备较强的处理基本实务的能力与比较系统的专业知识，这才是我们实习的真正目的。

公众号：itest\_forever

![Center][]

CSDN:http://blog.csdn.net/itest\_2016

QQ群：274166295（爱测未来2群）、610934609（爱测未来3群）

一起变成技术大牛是我们团队一直以来最想完成的心愿，期待你的加入

[Center]: /images/20220615/2a68359ef4014791a216f0157122e07e.png