奇安信代码安全实验室研究员为某厂商发现漏洞CNVD-2019-24016，第一时间向该厂商报告且协助其修复漏洞。

北京时间2019年12月26日，国家信息安全漏洞共享平台 (CNVD) 向奇安信代码卫士团队颁发荣誉证书，将该漏洞评为“CNVD平台2019年度最具价值漏洞”。

图：荣誉证书

关于奇安信代码卫士

“奇安信代码卫士” 是奇安信集团旗下专注于软件源代码安全的产品线，代码卫士系列产品可支持 Windows、Linux、Android、Apple iOS、IBM AIX 等平台上的源代码安全分析，支持的编程语言涵盖 C、C++、C#、Objective-C、Java、JSP、JavaScript、PHP、Python、Go、区块链智能合约 Solidity 等。目前代码卫士已应用于上百家大型机构，帮助用户构建自身的代码安全保障体系，消减软件代码安全隐患。

别走，福利来了！

奇安信代码安全实验室正在寻找漏洞挖掘安全研究员，针对常见操作系统、应用软件、网络设备、智能联网设备等进行安全研究、漏洞挖掘。

奇安信代码安全实验室是奇安信代码卫士的研究团队，专门从事源代码、二进制漏洞挖掘和分析，主要研究方向包括：Windows / Linux / MacOS 操作系统、应用软件、开源软件、网络设备、IoT设备等。截至目前，奇安信代码安全实验室已经帮助谷歌、微软、苹果、Adobe、Cisco、Oracle、Linux内核组织、阿里云、D-Link、ThinkPHP、以太坊、各种开源组织等修复了100多个安全漏洞，并获得致谢。

如果你：

• 对从事漏洞研究工作充满热情
• 熟悉操作系统原理，熟悉反汇编，逆向分析能力较强
• 了解常见编程语言，具有一定的代码阅读能力
• 熟悉 Fuzzing 技术及常见漏洞挖掘工具
• 挖掘过系统软件、网络设备等漏洞者（有cve编号）优先
• 具有漏洞挖掘工具开发经验者优先

那么，你将得到：

•   富有竞争力的薪酬，期望赏金猎人上线
• 补充医疗保险+定期体检—-你的健康我来保障
• 定期团建—-快乐工作交给我
• 福利年假+带薪病假—-满足各种休假需求
• 下午茶—-满足你每天的味蕾

心动不如行动！无论你是经验丰富的大咖儿，还是志向从事安全研究的菜鸟儿，不要犹豫！

赶紧给[email protected]投简历吧！我会在3个工作日内找到你~

推荐阅读

奇安信代码卫士帮助微软修复Edge浏览器和Windows内核高危漏洞，获官方致谢和奖金

奇安信代码卫士联合软件所帮助 Adobe 公司修复多个漏洞，获官方致谢

奇安信代码卫士研究员入选微软 MSRC 最具价值安全研究者榜单

奇安信代码卫士协助谷歌公司修复Chrome浏览器安全漏洞，获官方致谢

题图：Pixabay License

转载请注明“转自奇安信代码卫士 www.codesafe.cn”。

来源：freebuf.com 2019-12-31 13:09:41 by: 奇安信代码卫士