本文分享了京东安全研发岗位的面试经验，涵盖面试流程、技术考察重点及准备建议，为求职者提供实战参考。

本文分享了SRC挖掘中高效发现条件竞争漏洞的实战方法论。分为三步：一是精准定位改密、提现等易并发冲突的安全关键端点；二是利用TurboIntruder等工具并行发包，建立基准并捕捉深层异常；三是通过控制变量稳定复现，将其作为结构性弱点结合其他功能构建攻击链。该思路避免了盲目测试，显著提升挖洞效率与报告质量。

文档系统梳理了AI安全五大威胁，包括供应链投毒、智能体劫持、数据投毒等，并提出了AI-SBOM、NHI管理等应对策略。同时介绍了CCRC-AISO人工智能安全官认证，强调培养懂技术、治理与合规的复合型人才，以应对企业AI安全治理需求。

JeecgBoot<=3.9.3版本存在未授权权限绕过与SQL注入组合漏洞。攻击者可在API路径后附加.js后缀绕过Shiro认证，利用filterSql参数过滤缺陷进行布尔盲注，窃取用户账号、口令哈希等敏感数据。官方尚未发布补丁，建议在网关侧拦截/sys/dict/getDictItems/接口的匿名访问并加强参数过滤。