Подготовка к интервью
Разбирайте реальные вопросы, сверяйтесь с подробными ответами и готовьтесь по технологиям и компаниям.
Проверьте, насколько резюме подходит выбранной позиции, и получите рекомендации по улучшению.
Каталог
Не используйте неподтверждённое клиентское событие одобрения кредита как финансовую конверсию. Предложите ограниченный запуск с безопасной метрикой либо минимальную серверную верификацию и явное решение владельца риска.
Читать ответСвязь один-к-одному полезна для отделения необязательных, чувствительных или редко используемых данных. Объединение возможно, но не всегда удобно по доступу, жизненному циклу и размеру строки.
Читать ответФинальную конверсию отправляют только по подтверждённому серверному факту выдачи и проверенной связи с допустимым click_id. Клиентский запрос или статус анкеты не должны сами подтверждать оплату партнёру.
Читать ответНужно зарегистрировать инцидент, ограничить утечку, восстановить защищённый транспорт и оценить компрометацию токенов. Простого скрытия предупреждения или отключения проверки сертификатов недостаточно.
Читать ответБезопасность строится слоями: проверка доступа, защита сессий, валидация, безопасная работа с данными, обновления и наблюдаемость. Одного HTTPS или фильтра входных строк недостаточно.
Читать ответСначала определите формат отчёта и единицу подсчёта: все обнаружения, уникальные CVE или уникальные пары устройство–уязвимость. Затем выберите соответствующий парсер.
Читать ответТекущий код считает все элементы vulnerabilities без фильтра по году. Извлеките CVE-ID, отфильтруйте 2023/2024 и заранее выберите подсчёт вхождений или уникальных CVE.
Читать ответХраните множество идентификаторов уязвимостей для каждого device_id, а не сумму длин списков. Добавления с разных страниц объединяются, после чего len каждого множества даёт уникальный счётчик.
Читать ответИспользуйте TLS и подписывайте запрос вместе с timestamp, уникальным nonce, методом, адресом и телом. Сервер проверяет подпись, допустимый возраст и атомарно запрещает повторное использование nonce.
Читать ответQR должен ссылаться на серверный счёт с непрогнозируемым токеном, а не задавать сумму оплаты. Заказ закрывают по проверенному подтверждению платёжного провайдера, не по возврату браузера.
Читать ответАутентификация определяет, кто обращается, а авторизация — что этому субъекту разрешено. Успешный вход не даёт права читать или изменять любой объект системы.
Читать ответОтветьте, проходили ли такую процедуру, и уточните объём проверки в этой компании. Если опыта не было, это можно сказать прямо; придумывать результат предыдущей проверки не нужно.
Читать ответ