云端安全实习生一面、二面、三面面经

拓竹的timeline推进太快了，一面一天出结果，二面半小时出，三面20分钟出[赞][赞][赞]

分享下技术面大体内容：

云原生：k8s serveraccount apiserver master worker node pod
公有云：metadata、阿里云、AWS
漏洞挖掘agent项目：详细介绍，选用什么ai，为什么选择codeql作为基底，codeql由于需要编译不适合依赖非常复杂的情况，不适合挖掘针对性的越权等，适合挖掘通用漏洞
web安全：CORS作用、CSP作用、UDF提权、宽字节注入、SSTI、JNDI注入、原型链污染、go、DNS重绑定等原理
安全设备：用过哪些，介绍你认为的其优缺点，
开放性问题：甲方视角设计云内网扫描工具（如何控制扫描速率兼顾效果，集成哪些开源工具，关于第一个问题由于是甲方可以直接调取被扫描主机的数据、接口等，来有针对性地进行高效的扫描）
注重职业素养（学习能力、兴趣、适应能力等）

#网络安全#

配图的录用通知写明获得深圳拓竹科技有限公司录用资格，职位为云端安全实习生。