本文分享了京东安全研发岗位的面试经验，涵盖面试流程、技术考察重点及准备建议，为求职者提供实战参考。

文档系统梳理了AI安全五大威胁，包括供应链投毒、智能体劫持、数据投毒等，并提出了AI-SBOM、NHI管理等应对策略。同时介绍了CCRC-AISO人工智能安全官认证，强调培养懂技术、治理与合规的复合型人才，以应对企业AI安全治理需求。

JeecgBoot<=3.9.3版本存在未授权权限绕过与SQL注入组合漏洞。攻击者可在API路径后附加.js后缀绕过Shiro认证，利用filterSql参数过滤缺陷进行布尔盲注，窃取用户账号、口令哈希等敏感数据。官方尚未发布补丁，建议在网关侧拦截/sys/dict/getDictItems/接口的匿名访问并加强参数过滤。

本文介绍了火绒安全软件的文件粉碎功能，用于删除顽固或占用文件。用户可通过拖拽、添加文件或右键菜单等方式操作，并支持彻底粉碎以防隐私泄露。同时提供解除文件占用的方法，通过右键菜单解锁进程。企业版可在策略管理中统一设置该功能。操作前需注意数据不可恢复。