Απλά διαβάστε Αυτό το άρθρο Για το Μια συνέντευξη της Microsoft.

Είχα επίσης μια συνέντευξη για δουλειά στη Microsoft πριν από μερικά χρόνια τώρα (in Η περίπτωση μου, μια PM δουλειά σε μία από τις ομάδες διακομιστών).

Συνάντησα Μαρκ Άντερς Σε το βιβλιοπωλείο στην 1999 ASP επαγγελματική διάσκεψη στο ΙσλινγκτονM SK1 Λονδίνο(IMK3ll miss Αυτά τα Wrox συνέδρια!) και έπρεπε να μιλήσουμε για κάποια θέματα ασφαλείας ΜSK1 ήταν Αρκετά υψηλό στην ομάδα ASP.NET την εποχή εκείνη Η έκθεση - ήταν εντελώς εμβρυϊκή πίσω τότε και εξακολουθούσε να διερευνά τι είδαν οι άνθρωποι' αναφέρει ότι η άποψη ήταν για μερικά πράγματα.... αναφέρει οτιδήποτε , αναφέρει μακρά ιστορία σύντομη,μουν προσκαλεσμένος στο RedmondΜSK1

Ως εκ τούτου, αν και το , θα μπορούσε να πετάξει πάνω από αυτό, σίγουρα έπρεπε να περάσει μερικές ημέρες στη ΣιάτλΤο , σίγουρα είχε μια ωραία περιοδεία της Microsoft Τελικά, κατάφερε να ξεπεράσει για μια μέρα το .

Ένα από τα κύρια μου προβλήματα είναι ότι αγαπώ'm VERY Σκωτσέζικα - ίσως δεν καταλαβαίνετε τι αυτό Μέσα για άμεση επικοινωνία, φωνητική - αλλά φανταστείτε αν θα σας αρέσει, Billy Connolly σε Δύο φορές την ταχύτητα (Έχω ένα Barry Whitesque baritone ΜSK1 - πολύ ποτό και με Μια τσάντα μαρμάρων στο στόμα του - ανέφερε ότιM SK1 ανέφερε αρκετά κοντά. ανέφερε

Προσθέστε σε αυτό το γεγονός ότι ήμουν πολύ νευρικός - ίσως είχε μόλις ανακαλύψει Starbucks ΜSK1 μεγάλο espressos!) και ήταν ακόμα jetΜSK1lagged καλά, θα έμοιαζα να μιλάω μερικά Ξαφνικά χαμένη γλώσσα.

Έτσι, κατά τη διάρκεια μιας ημέρας συνάντησα ΜSK1 ξεχωριστούς ανθρώπους σε διάφορα κτίρια ΜSK2 ένα λίγα ερωτήματα κωδικοποίησης ( σχεδόν απλές πράγματα όπως γράψτε μια αναζήτηση και αντικαταστήστε το αλγόριθμο...the συνήθως), που ήμουν αρκετά καλός σεΜSK1 Υπήρχαν κάποιες 'ΕπιστήμηM SK3 και δημιουργικές ερωτήσεις

• Αρκετά ωραία ξανά

Μετά ήρθε η Προβλήματα! Είμαι αυτό που αναφέρει η ' τεχνικά αποκαλεί απολύτως αιματηρή χτυπήματα στα μαθηματικά και ειδικότερα Μαθηματικά παζλ όταν υπό στρες - συνδέεται με το γεγονός ότι έχω αρχίσει να μιλάω Σερβία-Κορατιανός δεν μπόρεσε καλάΜSK1

Υπήρχαν ερωτήσεις σχετικά με τον ρυθμό ροής των αυτοκινήτων πάνω από μια γέφυρα ; ανέφερε αυτή την ταχύτητα Τα αυτοκίνητα περνούν μέσα σε 2 λεπτάΜSK1 ένα για την ισορροπία των μπάλες ΜSK2για το οποίο έλαβα την απάντηση μέσω της πλευρικής σκέψης, δεν η μαθηματική προσέγγισηΜSK1

Εν πάση περιπτώσει , με ρωτούσαν αν ΜSK1ταν εξετάζει μια δουλειά σε δοκιμές Η ΜSK2ταν είπε ότι δεν Αυτή η ΜSK3ταν βασικά αποφασισμένη ότι μου άρεσε' το είχε με μεγάλες ομάδες ανάπτυξης ειδικά.

Αυτό πραγματικά χρωματίζει την άποψή μου για τη Microsoft - μάλλον με βοήθησε επίσης να καταλάβω λίγο Πώς λειτουργεί το ...

Αναζητούσαν Maths Geeks - σε αυτή την περίπτωση τουλάχιστον ΜSK1 I'm not oneM SK3IMK4m more από το παλιό σχολείο χάκερ ( διατηρεί τη σωστή έννοια ΜSK1 ίσως μου αρέσει να σκέφτομαι για τον κώδικα Γράφω και σχηματίζω σε ένα προϊόν οι άνθρωποι θέλουν να χρησιμοποιήσουν - για μέναΜSK1 δεν είναι μαθηματικό άσκηση, πολλοί άνθρωποι μισούν αυτή την προσέγγιση - και οι περισσότεροι από τους ανθρώπους που συνάντησα στη Microsoft Εξάλλου, φαίνεται να το καταλαβαίνει και ο ΜΣΚ1

Η έλλειψη δημιουργικής σκέψης είναι ένα σημαντικό πρόβλημα για την ασφάλεια σε συστήματα που βασίζονται στο διαδίκτυο και κατά τη διάρκεια των ετών, η , έχει δοκιμάσει την , έχει γράψει και αναλύει αυτά τα συστήματα στην , φαίνεται να είναι ένα από Οι κύριες αιτίες των προβλημάτων που συμβαίνουν σε τέτοια συστήματα.

Οι προγραμματιστές πρέπει να σκέφτονται πιο δημιουργικά για τις εφαρμογές τους, τοποθετεί τον εαυτό σας στο πλαίσιο ενός ατόμου που προσπαθεί να σπάσει / μπορεί να υπονομεύσει την ασφάλεια του κώδικα σας Περιορισμοί για τα σημεία όπου όλες οι εισαγωγές του χρήστη έχουν επικυρωθεί - σημειώνει το firewall της εφαρμογής

• Το ' διατηρεί την ζώνη ασφαλείας σας

Είναι πραγματικά αρκετά εύκολο να το κάνετε αυτό, αν θέσετε όρια στο τι η εφαρμογή σας αποδέχεται ΕΠΙΧΕΙΡΕΥΣΗ ΠΡΟΤΑΣΕΙΣ ΣΤΟ ΜΚΟ

1. Ελέγξτε όλη την ώρα, πελάτη και διακομιστή.
2. Ελέγξτε τα όρια στην δοκιμή (τι συμβαίνει αν εισάγετε πάρα πολλούς χαρακτήρες ΕΠΙΧΕΙΡΕΥΣΗ ΣΤΗΝ ΠΡΟΓΡΑΜΜΑ
3. Καταγράψτε κάθε σφάλμα παντού που αποδέχεστε την εισαγωγή από έξω από την εφαρμογή - ίσως να είναι αυτό από τον χρήστη ή από τη βάση δεδομένων (they μπορεί να κατεβάσει ΜSK1
4. Ρυθμίστε ευαίσθητους κωδικούς σφάλματος για μεταγενέστερο κώδικα για να ελέγξετε - πολλές εφαρμογές πέφτουν πέρα απλώς επειδή πέφτουν από τη σειρά - αναφέρθηκε με κάποια βασική μέθοδο που δεν έχει επιστρέψει η σωστή αξία. Ρυθμίστε σημεία διακοπής στον κώδικα όπου αν μια κατάσταση στοιχηματίζεται, κάποια έκτρωση αλληλογραφία λαμβάνει χώρα ( αναφέρει το σφάλμα στον χρήστηΜSK1 αναφέρει μια επανεξέτασηM SK2 αναφέρει...) αναφέρει
5. Απλούστευση - ίσως αυτό είναι το πιο σημαντικό πράγμα για την ! ίσως ο σύνθετος κωδικός κρύβει ότι η ' μπορεί να αντιμετωπίσει προβλήματα Ο κωδικός σας διαβάσιμος,καθαρίστε τα μεταβλητά σας ονόματα προφανώςΜSK1 εισάγει σχόλια που δείχνουν αναμενόμενα δρομολόγια και γεγονότα στην πηγή. Κάντε ένα αρχείο κατηγορίας με τα ίδια ονόματα όπως η ενσωματωμένη τους κατηγορία.Μην το κρατάτε απλό!

Σε κάθε περίπτωση, το , έλαβε αρκετά ράμπλινγκ για τον .... αναλυτή για την ...