京东云平台网络安全面试经验

最近去了京东云面试安全开发工程师（北辰），跟大家分享。一共经历了3面，1面主要根据简历问了一些安全方面的问题：sql注入防护方法，因为简历里面写了有研发过waf，聊了一些modsecurity方面的问题，包括最新的v3版本和modsecurity的一些问题（内存泄露，post 500等）。 2面主要是面试了c语言的一些知识，答得不是很好：  1.进程和线程区别  2.abcc输出  3.大数求和  4.线程锁的类型  5.输出不重复的项  6.you are fine 倒叙  7.tcp/ip3面是一个产品经理，人很好，主要是讨论了下主机级加固产品，waf产品关于产品方面的东西。 4面是研发经理，让我讲了一下之前公司研发的东西。后面聊了薪资和福利。后来因为岗位不是太合适（开发语言不一样），没有去。