跨专业菜鸡,SAST(静态安全分析工具)方向,被问完秒挂。
1.问的c++,java 的基础题;(由于有跨专业经历才有这个问题)
2.问编译和非编译的区别;
3.问IDE为何可以在用户编写代码而未运行时报出错误提示;
4.问codeql是否可以被修改未无需编译的工具;
5.问了解哪些类型的漏洞,如何用codeql检测;
6.问简历项目进行中是否出现分工合作方面的问题;
7.反问;
整个面试大概20~30分钟左右,基本上扣着简历在问,感觉我也基本上答出来了。事后复盘发现回答过于冗长,且总是强调实现的细枝末节,给面试官一种不懂装懂的感觉。