计算机科学专业XX互联网安全公司安全工程师实习报告.docxVIP

计算机科学专业XX互联网安全公司安全工程师实习报告

一、摘要

2023年7月10日至2023年9月5日，我在XX互联网安全公司担任安全工程师实习生。核心工作成果包括：通过自动化脚本检测并修复Web应用漏洞，累计完成500+页面的安全扫描，发现并上报23个高危漏洞，其中5个被证实为未修复的零日漏洞。参与构建了实时威胁情报监控系统，将异常登录检测准确率从72%提升至89%，响应时间缩短至5分钟内。专业技能应用涵盖漏洞分析、渗透测试、安全工具开发（使用Python编写扫描器，效率提升40%）。提炼出的可复用方法论包括：结合机器学习优化漏洞评分模型，建立漏洞生命周期管理流程，将同类问题处理时间从平均3天压缩至1.5天。

二、实习内容及过程

1.实习目的

去那家公司实习，主要是想看看自己学的那些网络安全知识在真实环境下怎么用，顺便熟悉下安全工程师的工作流程，看看自己喜不喜欢这行。想多接触点实际项目，提升动手能力。

2.实习单位简介

那家公司算是国内挺有名的安全公司，做互联网安全服务好几年了，客户不少是互联网大厂，技术栈挺前沿的，搞了不少自己的安全产品。我在的团队主要做企业级客户的渗透测试和应急响应。

3.实习内容与过程

刚去那会儿先跟着导师熟悉环境，学了他们用的漏洞扫描工具和渗透测试流程，大概一周时间。之后就开始独立负责几个客户的常规渗透测试。主要工作就是用工具扫靶机，然后分析报告，找