安全测试

项目包含七大功能模块：（1）用户体系——企业、教师、学生三类账号注册登录、实名审核认证与个人资料编辑；（2）AI政策匹配——政策发布与检索，基于通义千问大模型实现政策与企业资质的智能匹配、政策问答、AI分析报告及匹配度评分；（3）企业资源——企业列表按行业筛选与搜索，企业详情页展示基本信息、企业简介

1.项目中业务流程包含了困难群众信息登记，入户调查，乡镇初审，公示，上报区县，区县审批，创建发放名册，确认名册，推送至发放系统，名册核对人员与金额，上报财政进行资金发放这一完整链路。2.项目有web端，app端和小程序，有独立的角色分配与菜单管理后台系统。

对多款Windows桌面客户端进行安全评估，覆盖DLL劫持检测、本地权限提升验证、中间人攻击测试、远程代码执行挖掘。通过分析客户端的DLL加载顺序、权限模型、通信协议，发现并验证安全漏洞。涉及政务、金融、互联网行业的PC客户端，累计向国家信息安全漏洞库（CNNVD）提交漏洞695条，其中中危15条。

该系统涵盖PC端招聘网站、App安卓和IOS、招会大屏幕、面对面交互终端、自助服务机、企业版/个人版后台、各种权限配置等多个终端。把线上网站、线下招聘会设备（如自助服务机、大屏幕）的数据全部打通，确保数据实时同步。最终目的就是实现“人岗智能匹配”，把合适的岗位精准推给求职者。

· 企业注册模块：验证不同企业类型（个体工商户、有限公司等）的注册流程、材料审核、数据入库逻辑· 企业变更模块：验证变更申请提交、审批流转、数据更新的完整链路· 企业迁入迁出模块：验证跨区域迁移的数据同步、状态变更、前后台一致性· 企业注销模块：验证企业申请注销、审批流转、企业状态的变更、前后台一致

本平台包含用户权限管理、水质实时监测、监测数据管理、运行维护管理、多维度数据可视化分析、水质异常预警等核心模块。支持多地区、多流域水质监测站点统一管理，实时采集水温、pH、溶解氧、氨氮、总磷等水质指标，可对历史监测数据进行查询、导出与统计分析；系统可根据水质阈值自动触发异常告警，同时适配多语言切换，

主要功能包含：1企业设立：新增企业的设立登记。2企业变更：包括公司名称、地址、经营范围、股东信息、股权结构、高管信息、经营期限、章程备案等业务。3企业注销：正常营业存续企业注销，已吊销企业注销。4股权出质：股权质押的新建、变更、注销。

1.根据客户提供的测试系统进行功能测试并编写功能测试报告；2.根据客户提供的接口使用jmeter进行性能测试并编写测试报告；3.使用BP工具测试系统安全问题。

1、与大部分云计算管理平台一致，有着计算、存储、网络三大主要模块，同时还兼具用户管理、角色权限控制、付费、监控、告警等常用功能2、政企完成私有化部署后，可以通过多资源池纳管，实现一个平台管理所有纳管的机器，同时还可以给下游企业分配使用机器时，带来收益、可用时长控制、主/子账号等权限控制

我曾主导‘政企数字化服务’的全链路质量保障。该系统实现了从政策采集、结构化解析，到企业画像构建，再通过大数据算法进行精准匹配，并最终自动化生成申报材料的完整闭环。我为此设计了覆盖数据、算法、业务和性能的立体测试方案，确保了这个复杂数据驱动型产品的核心价值——匹配的准确性与服务的可靠性。