石家庄Node.js兼职招聘

项目编号：【44851】 项目名称：Node.js / Linux 离线工具独立安全代码复核（一次性） 我们正在开发一套企业级 SaaS 应用，现需要一名具有 Node.js、JavaScript、Linux/systemd 和代码安全审查经验的资深工程师，进行一次独立技术复核。 工作范围： 1. 审查 15 个 JavaScript（.mjs）文件，包括安全输出流水线、结构分类器及 ExecStart 三态检查器。 2. 核验现有 45 项离线测试的覆盖范围和关键遗漏。 3. 检查敏感信息、异常堆栈、原始命令及环境变量泄漏风险。 4. 检查是否存在绕过安全输出流程、未经授权执行命令或访问文件、网络、数据库的路径。 5. 验证 UNKNOWN 不会被错误判定为 PASS，模拟测试结果不会被误认为生产验收结果。 交付要求： - 具名书面代码审查报告； - 发现问题的文件、行号、风险等级和修复建议； - 对现有测试充分性的评价； - 是否建议进入下一阶段授权准备的明确结论。 工作方式： 远程、兼职、一次性任务，预计 1–2 个工作日，具体以实际评估为准。 预算： ¥800–1,500，固定总价，欢迎合理报价。 安全要求：不提供生产服务器账号、数据库连接信息或真实密钥；不需要登录生产环境，不涉及生产部署或修改。 希望有实际 Node.js 代码审计、DevSecOps 或 Linux 运维安全经验的工程师承接。仅使用 AI 自动生成报告、不进行人工源码核查的方式不符合要求。