集成与管道
六个API,零密钥:18,825条真实招聘数据里藏着什么
原标题: 六个API,零密钥:18,825条真实招聘数据里藏着什么
📋总体概括
一位开发者绕过招聘聚合器,直接调用ATS系统(Greenhouse、Lever等六家)的公开JSON接口抓取职位数据。他猜测了527个公司slug,259个响应成功,最终获得18,825条真实职位 postings。文章揭示了多数公司招聘页面只是ATS的薄封装,无需密钥即可访问数据接口,并在过程中发现两个导致数据偏差两个数量级的静默bug。
⚡关键信息
- ▸作者发现多数公司招聘页只是ATS系统的薄封装,ATS暴露无需认证的JSON接口
- ▸六家ATS系统响应了请求,包括Greenhouse、Lever等主流招聘系统
- ▸作者猜测527个公司slug,其中259个有效响应,命中率约49%
- ▸最终抓取到18,825条真实职位数据,可直接自行过滤分析
- ▸过程中发现两个静默bug,曾导致数字偏差达两个数量级
🔥犀利点评
这个故事的本质不是技术多炫,而是暴露了数据获取的真相:所谓封闭数据,往往只是没人愿意去敲的门。ATS厂商留出无鉴权接口大概率是疏忽而非设计,18,825条数据随手可抓,也顺带提醒企业:你的招聘数据安全边界,可能薄到一张HTML皮。数据要素时代,合规抓取与接口治理的功课远未做完。
📰 相关资讯(与本文相关的其他资讯)
本文由本站自动聚合,以下为原始来源:前往 DevToData 阅读全文 →