实现网    73人浏览/6人投稿    60天前    待托管赏金

MVP网站上线前的功能优化。技术栈要求：前端 Next.js 16（App Router · RSC · SSR）· React 19 · TypeScript · Tailwind CSS · Framer Motion 后端 tRPC v11 · Drizzle ORM · PostgreSQL · NextAuth v5 · Zod 部署 PM2 Cluster · Nginx · 阿里云 ECS · 阿里云 RDS PostgreSQL 支付 支付宝 RSA2 网关 · Paddle（海外）· 订阅生命周期管理 国际化 next-intl · 6+ 语种 · LLM 驱动 UGC 多语种翻译架构 安全 CSP enforce · DMARC/DKIM/SPF · GDPR 合规 · Rate Limiting 监控 Sentry/Bugsink · Resend（邮件）· 自建 Admin Dashboard AI LLM Agent（Vino）· 向量搜索 · RAG · Prompt Engineering。 Phase 1 · 全面审查（第 1-2 周） 维度 审查内容 代码质量 架构合理性 · 重复代码 · 错误处理 · 性能瓶颈 · 技术债标注 数据库 Schema 设计 · 索引效率 · 查询优化 · N+1 问题 · Migration 策略 安全 CSP 策略 · 认证授权链路 · API 鉴权 · 敏感数据处理 · 注入防护 性能 Core Web Vitals（LCP/CLS/INP）· SSR vs CSR 决策 · Bundle Size · 缓存策略 UI/UX 交互一致性 · 移动端适配 · 可访问性(a11y) · 空态/加载/错误态覆盖 支付 订阅生命周期完整性 · Webhook 可靠性 · 退款链路 · 合规性 邮件 投递率 · bounce 处理 · DMARC 配置 · 模板质量 部署 PM2 配置 · Nginx 优化 · 零停机部署 · 备份恢复 · 日志轮转 交付物：一份结构化的审查报告（按严重性分级 P0/P1/P2 · 含修复建议） 性能优化（目标：Lighthouse Performance ≥ 90） 安全加固（目标：0 已知漏洞 · OWASP Top 10 全覆盖） 数据库优化（目标：核心查询 P95 < 200ms） UI/UX 改进（目标：移动端 Lighthouse a11y ≥ 95） 代码重构（目标：降低维护成本 · 提高可测试性）

电鸭    59人浏览/7人投稿    202天前    待托管赏金

工作性质：远程兼职 / 项目制 薪资范围：时薪 400 元 或 项目总包 项目背景 某出海科技初创团队，需构建一套标准化的云端基础设施自动化流水线。 目标：针对内部研发和测试环境，制作一系列安全、标准、预装特定软件栈的 Linux 黄金镜像 (Golden Images)。 岗位职责 1. 镜像流水线搭建 o 使用 Packer 和 GitHub Actions，搭建全自动的 AWS AMI 构建流水线，实现代码提交即自动打包。 2. 配置管理与加固 o 编写 Ansible 剧本，对 Ubuntu / Rocky Linux 进行系统初始化、内核优化及安全加固（需符合 CIS Level 1 标准）。 3. 环境预装 o 编写脚本自动部署 Docker、Nginx、Python 环境及 SSL 证书自动配置工具。 4. 文档交付 o 提供完整的部署文档和维护手册。 任职要求 • 精通 AWS EC2 体系，深刻理解 AMI 机制。 • 必须精通 HashiCorp Packer 和 Ansible（硬性要求，只会 Shell 脚本不符合）。 • 具备强烈的 Linux 系统安全意识（防火墙、SSH 加固、权限管理）。 • 良好的代码规范，交付的脚本需具备可读性和可维护性。

电鸭    84人浏览/2人投稿    295天前    待托管赏金

岗位：渗透测试工程师 地点：全程 不限地点 工时：周一至周五 09:00-18:00 薪资范围：USD 4,000 – 8,000 ⸻ ＊工作描述： • 执行渗透测试服务：针对 Web / API / Mobile / Cloud 进行渗透测试，结合自动化扫描与手动验证。 •收集重大漏洞：追踪并研究重大弱点与 CVE 信息，建立测试环境进行实证。 •寻找与评估安全测试工具：探索新兴或成熟的安全测试工具（开源 / 商用 / SaaS），并进行功能、准确度、效能与风险评估。 ⸻ ＊必备条件： • 具备实务渗透测试经验（Web / API / 基本系统）。 • 熟悉常见 Web 与应用层漏洞（SQLi、XSS、RCE、Command Injection、Path Traversal、File Upload、IDOR 等）。 • 掌握 Burp Suite、Metasploit、sqlmap 等一种或多种测试工具。 • 熟悉至少一种主流语言（Go、Python、PHP、ASP、JSP、Java）。 • 熟悉至少一种主流数据库（MySQL、MSSQL、Oracle、PostgreSQL）。 • 了解常见安全防御原理（IDS、IPS、Firewall、CDN）。 ⸻ ＊加分条件： • 曾参与 Red Team、Bug Bounty、CTF 或具备相关国际证照（OSCP、OSWE、GWAPT 等）。 • 有研究或应用 AI 驱动的渗透测试工具 / 框架（AI-driven Penetration Testing, AI MCP PT）。 ⸻ 备注：符合资格再投，不浪费彼此宝贵时间，请带上简历询问，优良职位请尽速把握

电鸭    65人浏览/9人投稿    340天前    待托管赏金

项目描述： 一、 项目背景与现状 我们是一款成熟的C# WinForm商业软件（.NET Framework 4.8），目前已经集成并使用了Virbox Protector进行基础的加壳、混淆和反调试保护。同时，我们采用“机器码+注册码”的授权模式。 然而，我们意识到标准化的工具配置不足以应对专门的、高强度的逆向分析。我们可能面临以下威胁： 被脱壳后分析核心逻辑。 被制作出内存补丁或注册机（Keygen）。 使用Cheat Engine等工具篡改内存中的关键授权数据。 因此，我们不再需要基础的工具应用，而是寻求一位有丰富经验的开发者，在现有基础上为我们设计并实施一套更深层次、定制化的安全解决方案。 二、 核心需求与目标 我们需要您对Virbox Protector的运用和底层代码保护有极其深入的了解，并提供超越其默认配置的加固策略。重点包括： Virbox Protector的深度配置与强化： 审查并优化我们当前的Virbox保护配置方案。 实施高级代码加密和混淆策略（如更复杂的控制流混淆、字符串加密、API加密等），确保即使被脱壳，核心逻辑也难以分析。 强化反调试和反注入机制，有效抵御x64dbg, OllyDbg等动态调试工具。 防御内存修改（重点防Cheat Engine）： 对内存中的敏感数据（如授权状态、功能开关、时间戳）进行动态加密或混淆，防止被CE等工具直接扫描和篡改。 实现代码段自校验，防止内存中的代码被补丁修改。 构建难以破解的授权验证体系（核心防注册机）： 分析并重构我们现有的注册验证逻辑。目标是将验证过程与Virbox的保护特性深度结合。 采用非对称加密（如RSA）等算法生成和验证注册码，确保无法从客户端逆向出注册算法。 将关键验证代码抽取到Virbox的虚拟机保护（VMP） 中执行，大幅提高逆向难度。 实现分散、多时机、多层次的授权校验，避免验证点被轻易定位和绕过。 整体方案加固： 建议是否需要以及如何集成其他工具（如.Net Reactor用于前期混淆）与Virbox形成互补。 确保所有保护措施不会影响软件的稳定性和性能。 *三、 对合作方的期望与要求 我们寻找的不是工具的简单使用者，而是真正的软件安全架构师。我们希望您： 必备经验：拥有丰富的.NET软件保护实战经验，尤其是对Virbox Protector、Themida等高端保护壳的深度定制有成功案例。 深刻理解：精通软件破解的常用手段（脱壳、调试、内存修改、逆向分析），并能提供针对性的防御策略。 实战能力：有直接应对过类似“吾爱破解”论坛上技术分析挑战的经验者优先。 请在提案中详细说明： 您对上述需求的理解和分析。 您计划采用的具体技术路线和实施方案（越详细越好）。 展示1-2个您过往处理过的类似高强度保护案例。 大致的开发周期和报价。 四、 交付物要求 我们需要一套完整、可靠、可维护的解决方案，包括： 深度优化保护后的项目源码和Virbox项目配置文件。 完整的技术实现文档与防御架构说明。 配套的注册码生成工具（或源码）。 必要的技术交接与后期短暂的咨询服务。 由于这类需求的估值我们不太清晰，自行带上报价与我们联系 有兴趣随时电联

电鸭    51人浏览/5人投稿    369天前    待托管赏金

**内网渗透工程师 ** 薪资：20K-40K区间 时间：9小时（12:00-21:00）周休1 工作要求： 1、精通各类渗透测试工具的使用并了解攻击技术原理，能够独立完成综合入侵渗透测试； 2、熟悉Python/PHP/Go等编程语言中至少一种，有一定项目经验或编写工具脚本的能力； 3、熟悉常见的网络安全攻击及防御方法，熟悉Web安全和主机安全； 4、熟悉**木马常用技术，有较为丰富的内网渗透经验，精通域渗透和内网横向移动； 5、有扫描器、攻击框架、远控、恶意代码等工具的研究或开发经验优先； 6、了解威胁建模、ATT&CK框架等，对网络安全技术有结构性的思考。 工作职责： 负责完成项目的渗透测试任务，按要求完成对目标的安全评估并提供解决方案建议； 负责跟踪整理国内外重大安全事件、高危漏洞和威胁情报，提供应对解决方案； 负责进行前沿攻击技术研究，对研究成果提供工程化实施支持； 二进制研究员 (浏览器方向） 薪资：30K-50K区间 时间：12:00-21:00 周休1 工作要求： 1.熟悉逆向工程基本原理 2.熟悉OD/WINDBG/IDA/R2等反编译或调试分析工具 3.至少掌握一门Go/Java/C#/Python/php/C等编程语言，有一定的开发经验 4.熟练阅读和理解反汇编代码 5.对windows系统有深刻的了解 6.对CTF有一定的了解 7.能够独立写工具工作地域：新加坡、马来、泰国、菲律宾、中国等远程工作经验2~3年以上，中文语言表达能力良好 工作职责： 1.对二进制前沿漏洞进行安全研究，产出二进制安全相关研究成果 2.CTF比赛 3.前沿技术探索 4.攻防演练支撑 5.熟悉汇编语言 代码审计工程师 薪资：30K-50K区间 时间：12:00-21:00 周休1 工作要求： 1.教育背景： 计算机科学、网络安全或相关领域的本科学位。 2.专业知识与经验： 拥有丰富的安全领域知识和高级代码审计、安全评估经验，能够解决复杂的安全问题。 3.编程技能： 熟练掌握多种编程语言，能够深入分析复杂的源代码。 4.高级安全工具： 精通使用各种高级安全工具进行代码分析、漏洞检测和渗透测试。 5.领导力与沟通： 良好的领导力和沟通能力，能够指导和培训初级审计师，与多个团队合作并传达技术信息。 6.解决复杂问题： 出色的解决复杂问题的能力和深入分析能力，能够处理高级的安全挑战。 7.经验要求： 在高级代码审计、安全评估或渗透测试方面有多年的相关经验。 8.认证： 高级安全相关认证，如OSCP、CISSP、CISM等，将被优先考虑。 工作职责： 1.代码审计： 对复杂项目代码进行深入审查，识别高级漏洞、弱点和潜在风险，包括但不限于高级安全漏洞、零日漏洞、持久性攻击等。 2.系统安全评估： 分析系统整体架构、设计和实现，评估系统的安全性和弱点，提供高级改进建议，确保系统在设计和开发阶段就考虑了高级安全需求。 3.漏洞分析与解决方案： 深入分析已发现的高级漏洞，评估其潜在影响，为开发团队提供高级修复建议，并协助解决复杂的安全问题。 4.技术领导力： 在项目中发挥技术领导作用，指导和培训初级审计师，分享安全领域的知识和经验，提高团队整体水平。 5.高级安全测试： 运用高级的安全测试技术，验证系统的高级安全抵抗力和韧性。 6.文档撰写与传达： 撰写高级的审计报告和技术文档，能够将复杂的技术问题清晰地传达给非技术团队成员。 7.合作与协调： 与开发团队、架构师、安全团队和项目经理紧密合作，确保高级安全问题得到及时解决，项目始终保持最高的安全标准。 8.前沿技术跟踪： 深入研究和了解前沿的安全技术、攻击技巧和防御方法，保持对安全领域的领先了解。

电鸭    63人浏览/5人投稿    388天前    待托管赏金

技术栈：Java SpringBoot 任职要求： 熟练掌握 Java、SpringBoot、Mysql、Redis； 熟悉Websocket、SpringSecurity或Shiro； 能参照restful风格进行代码设计； 可独立搭建项目框架并配合产品经理、前端进行逻辑编写 有过政府可视化项目经验 有过等保类项目经验 一个月的工作，根据工作时间结算薪资。1w左右！！！ 6年后端研发经验 符合要求 欢迎联系

电鸭    71人浏览/3人投稿    389天前    待托管赏金

技术栈：Java SpringBoot 任职要求： 熟练掌握 Java、SpringBoot、Mysql、Redis； 熟悉Websocket、SpringSecurity或Shiro； 能参照restful风格进行代码设计； 可独立搭建项目框架并配合产品经理、前端进行逻辑编写 有过政府可视化项目经验 有过等保类项目经验 一个月的工作，根据工作内容结算薪资。 这个项目要实时对接。能全身心投入，LZ状态最好！！

电鸭    79人浏览/4人投稿    391天前    待托管赏金

技术栈：Java SpringBoot 任职要求： 熟练掌握 Java、SpringBoot、Mysql、Redis； 熟悉Websocket、SpringSecurity或Shiro； 能参照restful风格进行代码设计； 可独立搭建项目框架并配合产品经理、前端进行逻辑编写 有过政府可视化项目经验 有过等保类项目经验 一个月的工作，根据工作时间结算薪资。1w左右！！！ 10年java后端 欢迎联系

电鸭    81人浏览/10人投稿    451天前    待托管赏金

招募岗位： 🎨 高级游戏美术师（急募） • 需提供完整作品集（UI/2D动画/2D特效/spine动画/3渲2出图，至少精通两个领域） • 熟练使用相关制作软件及制作流程 • 能独立完成从概念设计到引擎适配的全流程制作 • 3年以上工作经验，有完整项目上线经验者优先 合作模式： 💰 创业合伙人制：上线后按实际收益分成 ⏰ 弹性工作制：每周至少20小时有效协作时间（夜间/周末可协调） 💻 远程协作：通过腾讯会议/QQ/微信等保持实时沟通 小伙伴们期待着与您相遇，携手打造精品游戏！提前实现自由人生！

猿急送    89人浏览/15人投稿    581天前    已托管赏金

渗透测试，数据库。熟悉sql。字典爆破 渗透测试，数据库。熟悉sql。字典爆破 渗透测试，数据库。熟悉sql。字典爆破 渗透测试，数据库。熟悉sql。字典爆破