awesome-appsec-interview

Awesome AppSec Interview 一份精心整理的资源、练习题和学习材料清单，按面试类型分类，帮助你准备应用安全工程师 面试。 目录 面试概述 安全代码审查 威胁建模 编码与脚本 场景面试 技术知识 系统设计 行为面试（STAR） 相关资源 贡献 许可 面试概述 面试内容概览 大多数应用安全面试环节包括以下混合内容： 安全代码审查 威胁建模 编码或脚本编写 场景问题 技术知识 系统设计（Senior+） 行为面试 面试通用技巧 提出澄清性问题 – 问题故意模糊，以考察你的思考方式 出声思考 – 说出你的推理过程 写下要点 – 记录需求和约束 展示你的方法 –...