计算机科学与技术互联网安全公司安全工程师实习生实习报告.docxVIP

计算机科学与技术互联网安全公司安全工程师实习生实习报告

一、摘要

2023年7月1日至2023年8月31日，我在一家互联网安全公司担任安全工程师实习生。核心工作成果包括完成15个Web应用漏洞扫描任务，修复其中12个高危漏洞，并协助搭建3套安全监控平台，使系统误报率降低20%。期间，应用了OWASPTop10漏洞分析方法，结合BurpSuite和Nessus工具进行渗透测试，熟练掌握了漏洞利用链构建与防御策略设计。提炼出的自动化脚本可复用性达80%，通过编写Python脚本将常规漏洞验证效率提升30%，验证细节记录于项目文档，可追溯至每日工作日志。

二、实习内容及过程

实习目的主要是把学校学的网络安全理论知识跟实际工作对接上，看看自己到底对哪方面技术更感兴趣，也想去了解下安全工程师这个岗位具体是干啥的，怎么干的。

实习单位是家做互联网安全服务的企业，主要是帮客户做安全评估、渗透测试、应急响应这些。他们技术栈挺全的，有攻防实验室，也有自己的安全产品线，平时工作环境挺忙的，但氛围还行，大家都在那儿搞技术，讨论问题挺多的。

实习内容跟过程大概是这样，刚开始那周主要是熟悉环境，了解他们的工作流程，熟悉常用的安全工具。像什么OWASPZAP、BurpSuite这些，之前在学校用过，但实际项目里的配置和使用跟学校实验还是不太一样。然后跟着师傅们学习怎么写测试用例，怎么复现漏洞。7月5