本次医学院附属医院渗透测试，核心围绕“医疗场景适配、隐私数据防护、合规达标、闭环管控”四大核心，贴合医院业务特性及安全需求设计功能。一是医疗场景化漏洞挖掘功能，针对性排查外网预约挂号、远程会诊等Web应用，内网HIS、EMR、PACS等核心医疗系统，以及诊疗设备、办公终端的各类安全漏洞，重点聚焦患者

漏洞挖掘需全面覆盖内网、外网两大场景，采用主动扫描、人工渗透、代码审计相结合的方式，精准排查各类安全隐患。外网重点挖掘Web应用漏洞（如SQL注入、XSS跨站脚本、CSRF跨站请求伪造、文件上传漏洞）、服务器端口暴露、弱口令、SSL证书过期及配置不当等问题；内网聚焦局域网设备（路由器、交换机）漏洞、

本项目核心功能模块包含定位数据采集、位置上报存储、Web管理后台、小程序轻应用、数据统计告警五大模块：定位数据采集模块：通过北斗/GPS双模获取终端位置信息，测试验证不同环境下定位精度、数据采集频率的稳定性；位置上报与存储模块：终端通过HTTP接口上报位置数据，使用Fiddler完成接口抓包分析与格

主要子系统为驾驶舱管理、组织管理、员工管理、招聘管理、薪酬管理、编制管理、绩效管理、人才管理、干部管理、培训管理：（1）驾驶舱管理为一站式信息流+事件流汇聚门户，可以查看工作台、仪表盘、组织看板、人才看板、党组织干部干板等信息；（2）组织管理以结构组织核心管理维度，定义架岗人信息体系，一站式管理人事

功能分为web管理端、态势大屏、工作APP及居民小程序四类形态；全面覆盖社区管理、治理、服务、AI辅助类功能，实现日常工作支撑、分析决策辅助、网格员移动办公及居民便民服务。

1、贷前系统的主要功能通过app端调用贷前接口将贷款信息传到贷前系统，进行黑名单、反欺诈、人行补录、人行征信、风控评估等一系列贷前流程，风控评估通过的订单最终可以走到贷后系统进行贷款操作。2、贷后核算系统是金融业务的后端支持，主要功能有生成各类贷款的借据、还款计划、批量对账明细文件等，并同步给到核心

负责结算产品线测试，主要负责测试内容包括客户服务合同，设置服务合同规则，根据服务合同规则来计算社保费用，公积金费用，工资税收，残保金，以及各项服务费用，保证每项费用根据不同的费用规则生成账套，生成账单，保证每项费用的正确性及精确性，因结算的多样性、复杂性、严谨性，所以我这测试是稳中求进，不断复盘，保

购物宝是一款网上绿色购物平台，为消费者提供超值的优质产品，在购物宝中的产品必须符合绿色环保，公平公正的价格，产品对个人健康，家庭幸福，对生态环境有益无害，里面分为五大模块，首页、成长中心、学习中心、购物中心，个人中心，更多的包含人们的生活。职责描述：1.参与项目内需求的评审和测试用例的编写；2.利用

参与产品平台自主研发项目，负责将自有商城功能集成并配置至银行APP入口，实现商城与银行端的联动展示。商城核心功能涵盖首页展示、商品分类、搜索查询、购物车管理、优惠券核销、支付下单等全流程模块。全程参与需求梳理、功能验证与流程对接，确保模块稳定运行，提升用户在银行APP内的购物体验与交易转化率。

Telegram-Gippro跨境商城（Telegram生态+区块链Web3支付）全流程测试，覆盖AI商品推荐、购物车、订单管理、区块链钱包支付（MetaMask/TrustWallet等）、AI售后沟通等核心模块