一 、DataFab2.0项目
【技术框架】:Vue+Spring+SpringBoot+SpringCloud+Mybatis+GaussDB+KafKa+RabbitMQ+Redis+Quartz
【项目描述】:DataFab2.0 为用户提供了大屏看板的制作能力,供用户自定义BI编排,提升了用户体验。核心功能提升有:数据源引入、数据集制作、卡片功能、问答智能搜索、数据权限控制、看板自定义组件、跨项目复制等。DFX 能力提升有:微服务拆分、集成GDE、NetLive平台能力,部署形态从VM升级到容器化,从单实例部署升级到多实例部署等。
【个人职责】:1.参与敏捷开发,对核心功能完成开发设计及代码编写;
2.参与需求分析,对需求进行拆分及工作量评估;
3.对项目组的数据库脚本进行评审和归档;
4.核心接口性能优化,代码日常微重构等。
二、DataFab2.0安全送检项目
【技术框架】:Vue+Spring+SpringBoot+SpringCloud+Mybatis+GaussDB+KafKa+RabbitMQ+Redis+Quartz
【项目描述】:为了验证项目组产品的安全可靠性,需要对DataFab2.0 产品送至公司蓝军测试。送检涉及测试点主要有:隐私声明、端口矩阵、参数校验、敏感信息、审计日志、开源三方版本控制、xss攻击、sql 注入、命令注入、dos攻击、文件上传下载、网络嗅探、加解密、横向越权、纵向越权、环境安全加固等。
【个人职责】: 1.完成接口限流、权限控制、日志审计等设计开发;
2.多次主导项目组的安全送检,输出完整的送检资料,提升项目组整体安全开发能力;
3.安全问题单审核与分配,以及部分安全问题的整改。