交付電子版安全測(cè)試報(bào)告。報(bào)告至少需包含測(cè)試對(duì)象、測(cè)試信息、發(fā)現(xiàn)的漏洞名稱(chēng)、漏洞簡(jiǎn)述、風(fēng)險(xiǎn)級(jí)別、漏洞所在功能模塊和URL、復(fù)現(xiàn)過(guò)程、修復(fù)建議、測(cè)試執(zhí)行的測(cè)試用例、測(cè)試參與人。精通常見(jiàn)的OWASP TOP 10安全漏洞及攻擊技術(shù),并深入了解漏洞原理,具備web應(yīng)用漏洞挖掘、業(yè)務(wù)邏輯漏洞挖掘的實(shí)戰(zhàn)經(jīng)驗(yàn)。思維邏輯清晰,溝通表達(dá)能力優(yōu)秀,能夠自主、順暢與行方人員溝通需要的信息和解決遇到的問(wèn)題。