熟练掌握Python全栈开发,能够基于Python编写自动化处理工具、本地数据采集脚本、办公批量处理程序,可适配Windows、Ubuntu双系统环境完成插件、运维工具开发,熟悉基础网络请求、文件读写、数据清洗相关代码编写。
精通合规网站安全测试与渗透审计工作,仅在持有站点书面授权前提下开展黑盒安全检测,可完整检测XSS、目录信息泄露、安全响应头缺失、配置不当等常见低、中危漏洞,能够整理标准化漏洞检测报告,附带详细风险说明与落地修复方案。
熟悉前端基础HTML、CSS、原生JavaScript,可独立完成纯静态企业官网开发、页面重构,了解基础服务器运维操作,能够根据需求完成轻量信息化工具、网站安全巡检类项目开发。
1. 企业官网合规安全审计项目:对多家中小企业授权站点开展漏洞巡检,梳理页面安全缺陷,输出完整修复文档,帮助企业完善网站安全防护配置。
2. Python自动化工具开发:基于需求编写本地数据批量处理脚本、系统简易插件,适配Windows与Linux环境,实现重复工作自动化处理。
3. 静态企业官网重构:将原有SaaS站点重构为纯静态页面,交付完整源码,完成移动端适配与基础SEO优化。