按照楼主的经验可以优先考虑下 web 安全，j2ee 框架有不少的安全漏洞和修复方案。

1.先了解一下常见的 web 安全攻击手段，sql 注入、xss 等等
2.然后看一下简单的 php 的安全，不用搞的特别深，主要 php 看代码比较方便
3.接着开始看 spring，struts2，tomcat，jetty，mybatis 等等这些常用的 java 框架和应用的安全漏洞
4.研究下常见的框架对于这些漏洞的修复措施，比如 mybatis 框架怎么防止注入，velocity 的 vm 渲染怎么防止 xss，spring 和 struts 的 el 或者 ognl 表达式怎么防止远程命令执行，java 的一些反序列化问题

以上这些搞完，作为一个应届生应该不愁找工作了。

小新 pro

不要熬夜+少糖+多喝水

6s 和 6sp 真是一代神机，放到现在也不是特别卡。之前 iphone 6 早就卡的不行了，一直在想是不是 a9 相对于 a8 提升的幅度恰好到了现代 app 的卡与不卡的分界线上

https://ifttt.com/applets/wtSmReHc-keep-google-voice-active?term=google%20voice
用 iftt 每月自动打一次电话

通过 imazing 自己装一个

前一段时间体验了一下 start，玩 2k ol，体验不能说非常优秀，至少可以玩。

题主概念搞混乱了。
1.xss 和 csrf 是两个不同的东西
2.cookie 里面设置 httponly 是为了防止 xss 脚本读取 cookie 发送给黑客
3.csrf 一般是通过 get 或者 post 里面的 token 和 cookie 或者 session 里面的 token 做校验来防护的
4.如果网站有 xss 漏洞，那么 csrf 漏洞也会有，csrftoken 机制有效的前提是没有 xss

楼主上车没，有车的话愿意上

准备好一个独立隔音的房间

@dalong 嗯，之前用的就是类似的方案，但是还是希望更懒一点，全程自动化。负一屏还是要手工打开关闭，比较麻烦。
按需求连接的功能用过了，有一些特殊场景会误触发，导致 vpn 自动打开。比如某一个 app 集成了 google 的一个 sdk，后台更新的时候自动调用。

@jheroy 参考下我的逻辑，app 打开时 先关一下 shadowrocket，再开。这样逻辑不会乱掉。

可能没说清楚，再解释下。图片已经很全了，特别简单。创建个人自动化，分别创建 app 打开和关闭的自动化，然后对应选择打开关闭 shadowrockets 就行。也有一个切换 shadowrockets 的选项，不是特别好用，有时候会错乱掉。

@hheng101 防止错乱掉，具体忘了啥逻辑了，停一下也不影响。

看到你们刚融资的消息了，祝成功！

网络安全也是一个挺庞大的细分领域了，涉及到非常多的方向。从楼主的描述来看应该是安全运营，具体来讲就是安全团队派一部分人跟着业务线做安全维护工作。如果主要是技术和系统应用层面的安全，也可以说做的就是 sdl，也就是安全生命周期，包含安全培训，code review，黑盒扫描，线上应急响应等等。如果不仅仅是技术，那可能还包括安全架构的设计，安全脚本研发，特定技术方向的安全研究等等，甚至还要基于业务形态做业务安全，也就是风控。当然除了安全运营方向，安全也有攻击渗透测试的红蓝对抗，安全系统研发，数据分析建模等等。

之前的 mbp 也是 office 非常卡，自从换 m1 的 Mba 就完全没有这个问题了。个人觉得是核显的性能问题。

看情况，一般而言对新任的空降领导来说，怎么跟团队打成一块最重要。切记一上来就指挥这指挥那儿。