How to compromise your system with a job interview
codedge.de原文 ↗
作者复盘攻击者如何把恶意代码塞进面试作业，诱导候选人在本地运行并暴露凭据、源码或内部网络。建议不是取消 take-home，而是把面试执行环境按不可信输入处理：隔离账户、最小权限和一次性工作区应成为流程的一部分。
–浏览
codedge.de原文 ↗
评论 · Comments