第3章 安全研发工程师核心技能与知识体系

📌 问答 1 · 技术栈图谱

面试问题：安全研发工程师需要掌握哪些技术栈？请系统性地介绍一下。

🎯 面试官考察点：

• 是否具备完整的技能树认知，而非零散罗列工具
• 能否区分基础语言能力与安全专用工具的边界
• 是否了解技术栈选型背后的安全考量

📐 回答框架：分层结构法 —— 基础语言层 → 安全工具层 → 框架与组件层 → 集成与工程化

🔍 可能追问：你提到 Burp 和 Fortify，它们在项目中分别解决什么问题？你如何做工具选型？

📌 问答 2 · 常见漏洞原理

面试问题：请解释 SQL 注入的原理及防御方案，并举例说明。

🎯 面试官考察点：

• 对漏洞根因的理解深度（输入与语句拼接）
• 能否给出分层防御方案（不只是预编译）
• 是否有真实漏洞修复经验

📐 回答框架：漏洞原理 → 攻击示例 → 防御方案（开发侧 + 运维侧）→ 项目中的落地实践

🔍 可能追问：如果预编译无法使用（如动态表名场景），你如何安全处理？如何绕过 WAF 的 SQL 注入防护？

💻 代码示例（漏洞场景）：

// 漏洞代码：直接拼接用户输入
String sql = "SELECT * FROM users WHERE id = " + request.getParameter("id");
Statement stmt = connection.createStatement();
ResultSet rs = stmt.executeQuery(sql);

// 修复方案：预编译 + 参数化
PreparedStatement ps = connection.prepareStatement("SELECT * FROM users WHERE id = ?");
ps.setString(1, request.getParameter("id"));
ResultSet rs = ps.executeQuery();

📌 问答 3 · 安全开发流程

面试问题：请描述安全开发流程（SDL）的主要阶段，并说明你在项目中如何推动落地？

🎯 面试官考察点：

• 是否理解 SDL 的完整生命周期而非碎片化环节
• 是否有推动跨团队协作的实践经验
• 能否阐述安全左移的具体做法

📐 回答框架：SDL 阶段概述 → 每个阶段的关键产出 → 你在项目中的具体角色 → 效果度量

🔍 可能追问：威胁建模你用的什么方法（STRIDE/LINDDUN）？如何度量SDL的效果？如果业务方不配合安全流程怎么办？

📁 项目案例 · 企业级 Web 应用安全审计与漏洞修复平台