1、有交易清算系统的后端研发经验,技术栈为 Spring + Dubbo + Oracle + RabbitMQ + Redis
2、有安全产品的研发经验,后端是Kotlin,框架 Spring boot,数据库 Postgres,ORM 使用了 JPA/QueryDSL/Jooq。在项目中写了一套基于 Kotlin的 dsl 对 Java的 poi 框架进行了封装,能够以自然语言的方式构建报告
3、有攻击面管理平台的后端研发经验,对企业进行资产测绘,得到域名、主机、端口、协议、指纹的完整拓扑结构,能够对漏洞进行验证。使用 golang 开发,框架是 gin ,数据库使用 neo4j,用 redis 做缓存和消息队列,使用了很多扫描技术
4、有自动化渗透测试产品的研发经验,包括前端和后端,后端 Java,前端 React。使用容器化技术对渗透工具进行封装,用Nats 做消息队列,数据持久化Mongodb,一些关键的部分比如权限认证/包管理使用了一些 Golang/Rust