安全测试

作品3：企业SaaS胖猫云平台测试作品名称：钢铁电商SaaS平台全流程测试作品描述：负责采购、销售、库存、资金、发票全业务模块测试，参与需求评审、测试策略制定、高并发场景验证；输出全套测试用例、缺陷闭环跟进、版本回归测试报告，支撑3000+企业客户稳定使用。

该项目分为SSC和ESS两端，其中SSC主要包含主数据管理、系统管理、流程配置、工单配置（节点权限配置、归属区域）、知识库及档案管理、服务看板（SLA绩效统计、工单数据统计）等，核心功能实现了员工入职、离职、转岗及调配。

主要功能包含：1企业设立：新增企业的设立登记。2企业变更：包括公司名称、地址、经营范围、股东信息、股权结构、高管信息、经营期限、章程备案等业务。3企业注销：正常营业存续企业注销，已吊销企业注销。4股权出质：股权质押的新建、变更、注销。

工业互联网安全生产数智化平台是工业互联网+危化安全生产的综合管理平台，主要用于化工企业的安全生产标准化管理，系统充分融合“物联网感知技术”，结合GIS技术、人员定位、物联网监测、充电柜对接、视频联动等技术，形成全厂安全管理一体化，进一步提高企业安全生产管理水平。平台支持“特殊作业管理、双重预防（风险

1.渗透测试：重点针对医院内外网架构、Web应用（预约挂号、患者查询平台）、诊疗设备终端、核心医疗系统（HIS/EMR/PACS）开展全面渗透，排查非法访问、远程代码执行、数据泄露等高危漏洞，重点防范患者隐私数据窃取风险；​2.代码审计：聚焦医疗系统核心代码（Java/Python开发的HIS、EM

本次集团渗透测试核心功能围绕“全面排查、精准定位、闭环整改、长效防护”四大维度展开，全面覆盖集团内外网安全检测需求。一是漏洞挖掘功能，通过多手段排查外网Web应用、服务器及内网终端、设备、服务的各类安全漏洞，明确漏洞等级、影响范围及潜在风险；二是风险评估功能，结合集团业务场景，分析漏洞对核心业务、客

功能分为web管理端、态势大屏、工作APP及居民小程序四类形态；全面覆盖社区管理、治理、服务、AI辅助类功能，实现日常工作支撑、分析决策辅助、网格员移动办公及居民便民服务。

个人身份信息匿名化器自动检测并删除人工智能训练数据、提示信息和文档中的敏感个人信息。根据组织的需求，生成全面、定制化的AI使用策略。评估组织安全采用人工智能的准备情况。获取个性化的成熟度评分和切实可行的建议，以增强人工智能安全态势。

本项目为四端一体化智慧商圈平台，涵盖商户端、运营端、用户端、商户移动端，支持全流程线上线下闭环运营。平台为商户提供套餐券、代金券、买单优惠等营销产品发布能力，用户可通过平台浏览商圈、选购优惠、线上购买并到店核销。项目已完成与渤海银行、金谷银行的系统对接，实现银行渠道流量接入、支付结算与权益联动，保障

Telegram-Gippro跨境商城（Telegram生态+区块链Web3支付）全流程测试，覆盖AI商品推荐、购物车、订单管理、区块链钱包支付（MetaMask/TrustWallet等）、AI售后沟通等核心模块

设计并全栈开发了一款智能仓储管理系统，采用Winform框架结合SunnyUI。该系统实现了通过RFID门监控资产出入状态，利用温湿度传感器自动调节空调（使用红外发射器）和加热器以优化库房内部温度，并根据湿度启动除湿机，确保环境条件达到预设目标后自动关闭设备。此外，系统集成了烟雾警报器，以响应异常情

1.素材管理模块:支持图片、音频、视频等多种素材类型的上传、编辑、删除和审核。素材支持本地存储和阿里云OSS云存储两种方式，自动检测素材类型并分类。提供素材搜索、筛选、排序功能，支持按分类、关键词、状态等多维度查询。素材信息采用加密存储，保障数据安全。2.分类管理模块:支持多级分类树结构，可创建父子

本项目集成了校园生活所需的多种核心功能，主要分为服务、社区和工具三大板块：1.核心服务功能：-食堂外卖：展示校园食堂档口及菜品，支持在线下单，由校内“跑腿”同学配送寝室。-快递代取：用户发布取件码和位置信息，跑腿同学接单代取并送达指定地点。-万能互助：支持发布任意合法合规的跑腿或帮忙需求（如代买零食

此系统功能模块80+，逻辑严密，业务复杂。包括设备属性管理、设备采购、订单发货、在租换件升配维修换货、盘点、设备调拨、租赁返还、产线整备等全套资产管理流程，使易点云数百万台设备的任何变化都清晰记录于系统之中。且对接了商城，账单，财务，产线，销售等多个外部系统。

1、商城项目应用系统主要包括A端管理平台、分销平台、供应商货源平台、店铺销售平台，Udesk客服系统（第三方）、C端微信公众号。2、后端管理平台主要包括店铺板块设计、活动管理、店铺管理、分类管理、商品管理、订单管理、售后管理、分销管理等功能模块。2、水滴筹会员通过水滴大健康微信公众号实现下单交易。3

数必安系统是一套数据全生命周期安全保护产品，集数据加解密，数据权属控制，隐私计算，联合建模，以及数据安全封控等功能为一体。可防数据采集，传输，存储，归集，应用等环节隔了隐私数据泄露安全风险，支持多种加密算法在业务场景中灵活运用（电子哨兵，酒店，医院等项目）

基础设施维护电力系统维护：监控UPS负载率、电池温度及电压，每季度进行深度放电测试，每年更换老化电池组；检查ATS切换功能，检测PDU输出电流，使用红外热成像仪扫描配电柜接头、电缆；每月对备用发电机进行空载运行测试，每年进行负载测试。制冷与空调系统维护：日常监控精密空调出风温度、湿度，每月清洁过滤网

一、攻击定位攻击源：9台感染木马的办公PC，均启用“个人共享网卡”，加速病毒扩散与协同攻击。目标DNS服务器：含国内（114.114.114.114、202.102.152.3）与国际（8.8.8.8、4.4.4.4）公共DNS，覆盖南京信风、济南联通、谷歌等机构节点。二、攻击行为分析IMDDOS攻

本人有13年的信息安全行业从业经验，现任技术总监，擅长风险评估、渗透测试、攻防演练、应急处置、安全运维、等保项目建设及整改、ISO27001体系（体系建设、运行、维护、咨询）、网络安全监测预警中心建设、风险管理（合规体系）等项目和工作经验。

基于现代商会运营管理的挑战和机遇，传统的商会管理方式已经难以满足日益增长的信息处理、会员服务和管理效率需求。商会作为一个连接会员企业、政府和社会的重要桥梁，需要适应时代的发展，借助信息技术提升自身的管理水平和服务能力。 随着智能技术的不断发展和应用，将其应用于商会智能管理领域可以提高管理效率，优化会员服务，促进会员交流与合作，通过数据分析应对市场竞争 商会智能管理平台（以下简称“系统”）是一个用于管理商会的智能化软件系统。这个系统旨在实现对会员单位全生命周期的管理，一站式解决商会日常管理难题。 一、小程序端 1.首页 1)党建中心 2)加入商会 3)会员风采 4)供求信息 5)知识库 6)会员名片 7)商会概况 8)最新动态 9)最新活动 2.动态 3.活动 4.我的 1)我的消息 2)我的名片 3)会费缴纳 二、PC端 1.入会审核管理 2.供求信息审核管理 3.动态管理 4.知识库管理 5.会员风采管理 6.活动管理 7.首页轮播图管理 8.缴费记录 9.催缴 10.会员资料 11.会员统计分析 12.基础配置 1)账号管理 2)角色管理 3)字典管理