这也是一份招聘信息，最好是SRC提交的证书。如果我有大专学历，没有工作经验，我一定有办法证明我的就业水平。脆弱性盒子的公益SRC清单我觉得应该是最简单的。虽然上榜不是找工作的硬性条件，但即使能给我们带来5%的就业机会，也是值得的。接下来，我会列出在通往清单的路上可能遇到的困难和障碍。

回顾2020年1-12月公益SRC月度榜单前50分的变化，年初最后一名只有20分，年末最后一名直接上升到近150分。这也是7.5倍的差别！！！不怕，我们可以试试，说不定会上榜。对于新手来说，三天可能找不到漏洞，要几百分才能上榜。打气，你应该还可以努力的。我终于提交了漏洞，但是当你打开我的漏洞详细信息时，你看到了这个。一页十个漏洞全部重复，看综合实力就是这样。将近一半的漏洞是重复的，他们一半的努力是没有用的。这样坚持一个月太难了。你以为一个不重复的安全问题就是漏洞？其实要看审核员的心情。一个两分钟的小短信轰炸机，两分不错。一分钟短信轰炸不接受？？？

你接受两分钟，你不想要一分钟？？？你这个坏老头！很不好。>_<嗯，我们可能遇到的问题之一就是这些。接下来，我会给大家一一带来解决方案。回顾2020年的榜单信息，并不总是从20涨到150，而是像黄金一样(总的趋势是上涨，但下跌的时候有很多次)。为了大家方便，我还编制了2018-2020年月度榜单前50名的图表。不要嘲笑我的EXcel，读起来可能很费劲。

不知道你看了之后有没有发现什么规律。(我发现那些家伙是2020年底最差的。)注意纵坐标，隔年翻一倍。你可以想象今年年底会发生什么。不得不说这张图波动很大，好像不规律。如果我告诉你2018年春节在2月，2019年春节在2月，2020年春节在1月！好像有点意思。而且官方漏洞盒里有个东西叫赛季:一个年度赛季由四个常规赛+一个季后赛组成。每个赛季一般持续三个月，全民都可以参加季后赛。一般持续一个月。定向邀请系统会根据白帽子的年度赛季排名选择最佳邀请。

如果你到了DIA的位置，你会得到实实在在的钱！而SRC对于公益的积分还可以计入赛季。所以季时公益SRC的名单必然会高。所以我的建议是:根据国家法定节假日和近三年的数据，选择合适的月份刷榜。季后赛采用定向邀请制，很少有人在季后赛刷榜，实时参与。投机不靠谱，硬实力保守。国家法定休假日的漏洞箱将关闭，CNNVD可能不休息。第15天是周六周日，但如果工作日提交的漏洞可能在当天或几天后被审核，CNNVD确定漏洞没有固定时间。我的建议如下:1。不要提交休息日挖的漏洞，等周一上班。2.保留一代人认定的十个漏洞，保证CNNVD有工作。3.月底5天左右提交的漏洞基本不能审核。