Re: [請益] 靜態分析相關工作

[thinkniht (不下棋=.=)]

※ 引述《SansWord (是妳)》之銘言：
: 最近開始求職，有問題想請益版上先進。
: 研究所我接觸了靜態分析，也頗有興趣。
: 台灣有哪些公司會需要用到這樣的技術嗎？
: 另外如果不想從事專案導向的工作
: 那麼軟體產業還有哪些可能性？
看來你是比較想走研發的
而且應該會是軟體產品的研發

稍微說一下自己情況
我一開始工作是做專案的
後來因為種種原因想做研發的
研發的職缺跟專案的職缺相比 真的很少
如果本身對影像處理與資訊安全相關的技術沒有特別了解的話
可以找的職缺又更少了

後來去一間公司做軟體產品的研發
也就是寫邏輯運算比較複雜的程式...
以及去想解決問題的演算方法
我在能力上是可以勝任

但問題是...我想出來的東西是公司的
而不能帶到別份工作
甚至也沒甚麼別的公司會想用
(台灣似乎只有我們公司在做 其他公司都是代理國外的產品)
做這份工作的經驗 長久下去 對於未來發展的幫助有限
做越久 其實越不利
我這時想...
「我是想在這份工作做一輩子呢?
還是想早點去做別份工作」

我對靜態分析程式碼的東西不太了解
如果是做安全性的分析的話...
(P.S:此段內容如果有誤 麻煩修正 謝謝)
記得阿碼有做這部份的研發
而且對於自己國內做研發賣給國外去很自豪
國內像叡揚的話 有代理國外的產品
(以前做專案時有上過該公司的教學課程)
至於其他公司...我不清楚了
但相信...不是太多

如果你想做軟體產品的研發...
我建議你考慮清楚
如果去做研發 要是因為種種原因而想離開的話
這段經歷對你而言 是助力?還是阻力?

題外話：
其實我還蠻喜歡用靜態分析程式碼的工具
(雖然沒有用安全性上的分析)
所以也不知道該不該跟你說加油XD

--
※ 發信站: 批踢踢實業坊(ptt.cc)
◆ From: 114.42.228.96
→ yauhh:不了解還可以拉出那麼多. 靜態分析就只是分析程式內容而已,
→ yauhh:一下子拉到安全性也太跳了. 說最起碼的軟體品質就夠了.
→ SansWord:以阿馬來說，的確是用R態分析跑程式安全性
→ SansWord:*靜態分析
→ SansWord:以Web 應用來說，靜態分析能適當的找到SQL 注入
→ SansWord:所以拉到安全性在我看來是適當的跳躍
→ SansWord:對照上面的文章來說，品質不能賣錢，可是安全性可以呀
→ thinkniht:提到安全性是原文的推文有人提到阿碼有做安全性的分析
→ thinkniht:而原文原PO有說有參考到他們的paper 所以才提到的
→ SansWord:對了，你用什麼靜態分析工具？用來作什麼?
我主要是用來分析程式碼的複雜度
來看自己的程式碼有沒有哪邊應該調整比較好
有興趣的話
google一下
關鍵字:靜態程式碼分析 91
第一筆資料就是了...
P.S:該文作者不是我 但是有上這個版
※ 編輯: thinkniht       來自: 114.42.228.96        (05/26 12:15)
※ 編輯: thinkniht       來自: 114.42.228.96        (05/26 12:20)