IT討論區(238) - 12月，休息！

好多vendor同si既客源

又多一批失業大軍

失業了

呢單先係香港it界最大新聞

係 真心玩撚完

公道

我地都有，其實咪又係望住啲code analysis metrics，懶係獨立咁嘅角色

爆金幣

Point72 請Software Engineer
.NET, Python, DevOps

有冇Ching 夠料玩下

12月個個放工 得返我死頂難頂

Depends on係嚟自邊度
(pentest幾乎冇可能4000個,我估係code scan/library scan)

Code Scan既話,幾乎上medium或以下就好多都係鳩嚟
(例如鳩估你中XSS,或者屌你set無聊cookies唔記得落flag,至於C#/C++就屌你用malloc,或鳩估你中bof)
至於Critical/High就點都要睇下，通常好易睇得出是咪堅料

而Library就真係對version搵potential CVE為主，雖然大半都exploit唔到，但中得都係衰patch多。

至於洗唔洗fix,應該係睇公司procedure
但十居期九，Critical/High係必需，而medium就睇你打唔打得走
同埋都老實講，一個好既cyber人應該要執一執d finding先比你地
四千幾個，點睇都係乜鳩都冇做就射哂比你地啦
(就算係SOC,一日既alert數量都冇去到一千個啦)
但冇計，好既cyber人難搵，猶其係真係識睇tech野既人

想做

上流

你就好

失業咗個幾月，日日搵工都冇回覆