主机防护 Python开发 内容： 1、项目名称：主机防护 2、项目描述：主机防护属于云主机安全防护产品的一个原子能力项目 整个系统分为主机资产核查、主机漏洞核查、主机基线核查三大模块，提升各产品风险识别能力，项目使用MVC架构， API接口使用了Restful接口规范，编写了任务队列线程池来在接收agent的扫描结果上传，向agent下发扫描命令使用 了redis缓存，项目部署在docker容器中，适应各个主流平台； 3、相关开发技术： 1）python、Pycharm 2）数据库：mysql 3）开发组件：web框架：pyramid； 数据库框架：sqlalchemy；部署容器：docker； 中间消息组件：redis 2、项目工作内容概述： 1）理解PRD，首先进行需求澄清，再根据需求设计概要设计文档和详细设计文 档并通过评审； 2）基于vmware虚拟化平台建立虚拟机，搭建开发环境； 3）根据文档进行业务逻辑的python编码，主要负责基线部分和与产品集成两部分。后期使用postman完成接口自测测 试用例，和QA密切配合不断完善项目健壮性； 4）搭建生产调试环境，编写项目出包构建的shell脚本，将项目包制作成为docker镜像，并提供安装、卸载命令行工 具 5）适应postman完成QA提供的自测冒烟用例，并在规定期间转测； 6）针对QA提出的case，进行分析，并提供相应的RDsolution 7）搭建不同版本的linux平台，包括Centos7.1-8.4，redhat7.1-7.9，完成对主机防护项目的适配，提供每个版本的适配rpm包

1、项目名称：MHW(美猴王) 2、项目描述：MHW是一个网上需求发布的平台，注册角色分为设计师和普 通用户，需求方用户可以在此系统中 发布自己需求，例如logo设计，软件设 计，并且邀约相关的设计师来完成需求，设计师也可以在此系统去申请项目 设计，在双方达成一致后，生产订单，双方在线下线上均可交易，同时也能 在系统中查看此订单的进度。实现了在*与 PC 端同步上线。 整个项目系统分为视图层、控制层、服务层、持久层；项目WEB 层采用当前 流行的MVC 框架：Spring+SpringMVC 框架；服务层面向接口编程； 持久 层使用hibernate ，访问数据库；前端配合使用 JSTL 和HTML 页面元素，数 据接收发送采用ajax异步技术、json 对象。 1、相关开发技术 1）开发语言技术：java，eclipse， 2）数据库：mysql 3）开发组件：web框架：Spring+SpringMVC+hibernate Web容器： Tomcat8.5 4、项目工作内容概述： 1）根据需求撰写概要设计文档和详细设计文档并通过评审； 2）根据设计文档的数据库设计，编写数据库建表sql脚本并导入mysql数据 库生成数据库表； 3）根据数据库表，编写对应的javaBean（model）和hibernate_mapper； 4）根据设计文档的接口设计编写接口业务代码，包括控制层Control和业务层Service 5）使用postman自测接口功能 6）将项目打包并部署到linux服务器上，进行和前端的联调测试，修复bug

1、项目名称：容器安全 2、项目描述：容器安全属于云主机安全防护产品的一个原子能力项目，开发完成后会集成到主产品中。负责为用户的 云原生环境提供防护能力，第一期的项目分为资产收集、镜像扫描和容器运行时防护三个部分。我负责服务端的开 发，完成扫描任务的调度、对agent命令的下发已经收集展示扫描结果 3、相关开发技术： 1）开发语言:Java 2）数据库：mysql 3）开发组件：web框架：Springboot； 数据库框架：mybatis；部署容器：docker； 中间消息缓存组件：redis 1、项目工作内容概述： 1）参与服务端架构设计，并撰写文档，理解PRD，首先进行需求澄清，再根据需求设计概要设计文档和详细设计文档 并通过评审； 2）基于vmware虚拟化平台建立虚拟机，搭建开发环境； 3）根据文档进行业务逻辑的编码，主要负责资产收集展示和镜像扫描两部分。其中资产对接k8s平台，收集k8s集群的 资产，镜像扫描对接私有镜像仓库，适配了harbor和registry2主流仓库，实现对镜像仓库镜像的扫描