Node.js-远程-1个月

项目编号：【44851】
项目名称：Node.js / Linux 离线工具独立安全代码复核（一次性）

我们正在开发一套企业级 SaaS 应用，现需要一名具有 Node.js、JavaScript、Linux/systemd 和代码安全审查经验的资深工程师，进行一次独立技术复核。

工作范围：
1. 审查 15 个 JavaScript（.mjs）文件，包括安全输出流水线、结构分类器及 ExecStart 三态检查器。
2. 核验现有 45 项离线测试的覆盖范围和关键遗漏。
3. 检查敏感信息、异常堆栈、原始命令及环境变量泄漏风险。
4. 检查是否存在绕过安全输出流程、未经授权执行命令或访问文件、网络、数据库的路径。
5. 验证 UNKNOWN 不会被错误判定为 PASS，模拟测试结果不会被误认为生产验收结果。

交付要求：
- 具名书面代码审查报告；
- 发现问题的文件、行号、风险等级和修复建议；
- 对现有测试充分性的评价；
- 是否建议进入下一阶段授权准备的明确结论。

工作方式： 远程、兼职、一次性任务，预计 1–2 个工作日，具体以实际评估为准。

预算： ¥800–1,500，固定总价，欢迎合理报价。

安全要求：不提供生产服务器账号、数据库连接信息或真实密钥；不需要登录生产环境，不涉及生产部署或修改。

希望有实际 Node.js 代码审计、DevSecOps 或 Linux 运维安全经验的工程师承接。仅使用 AI 自动生成报告、不进行人工源码核查的方式不符合要求。