首页 文章 精选 留言 我的
优秀的个人博客,低调大师

微信关注我们

原文链接:https://yq.aliyun.com/articles/181140

转载内容版权归作者及来源网站所有!

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

纳尼?月饼惨案还有第六人! | 宅客周刊

啊呜,终于挺过这次中秋节了(加班ing)。 阿里巴巴这个超大型互联网公司,因为节前突然曝出的抢月饼事件,再次吸引了无数人的目光。带着熬夜的黑眼圈,雷锋网(公众号:雷锋网)宅客频道编辑以复杂的心情复盘总结下本周的月饼事件报道。 1.13日月饼事件突发 9月13日,一向以企业文化和谐著称的阿里巴巴似乎发生了一场“血案”。 血案由中秋月饼引起。 根据内部爆料,阿里在内部搞了一个中秋抢月饼的活动,不过阿里安全的四位童鞋却狂拽酷炫地秀了一把黑客技术,不动声色地多刷了124盒月饼。 然而,这件事情却迅速发酵。根据内部决定,为了维护企业文化,阿里巴巴居然决定“挥泪斩马谡”,把这四位童鞋给开除了。 网传阿里巴巴内部通告 正在围观的吃月饼群众纷纷发表了自己的看法,甚至还在知乎上秒问了问题,目前这个问题已经得到了各方的回答,也许列位可以通过这些回答,脑补

作为安全团队的leader,如何看待阿里月饼事件?

阿里安全团队的4个程序员 利用秒杀应用缺陷写个js脚本抢购月饼,最后被开除了 。剩下那个属于阿里云,处理结果还在讨论中。 这个事件其实很多人不解,不过是在内网抢购的小程序,写了个脚本刷多了月饼,又没有抢鸡蛋,没购买就报告给HR,怎么就被开除了呢?那么,作为安全团队的leader,都是如何看待这件事的?为此,雷锋网(公众号:雷锋网)编辑和几个安全团队负责人聊了下,来听一听他们的看法。 360无线电硬件实验室掌门人 杨卿: 如果在我们这,跪的会是写出那套平台的相关人员。 以在360信息安全部多年的工作经验上假想,如果出现了月饼事件,发现漏洞的安全人员(毕竟我们这"黑客"太多)一定是会及时报告给信息安全部,由我们督促存在漏洞的业务系统的研发人员进行修复。 而且公司研发的小伙伴早就习惯了被我们严苛的安全标准所"虐待",安全的使命感会让大家快速响

相关文章

发表评论

资源下载

更多资源
Mario

Mario

马里奥是站在游戏界顶峰的超人气多面角色。马里奥靠吃蘑菇成长,特征是大鼻子、头戴帽子、身穿背带裤,还留着胡子。与他的双胞胎兄弟路易基一起,长年担任任天堂的招牌角色。

腾讯云软件源

腾讯云软件源

为解决软件依赖安装时官方源访问速度慢的问题,腾讯云为一些软件搭建了缓存服务。您可以通过使用腾讯云软件源站来提升依赖包的安装速度。为了方便用户自由搭建服务架构,目前腾讯云软件源站支持公网访问和内网访问。

Nacos

Nacos

Nacos /nɑ:kəʊs/ 是 Dynamic Naming and Configuration Service 的首字母简称,一个易于构建 AI Agent 应用的动态服务发现、配置管理和AI智能体管理平台。Nacos 致力于帮助您发现、配置和管理微服务及AI智能体应用。Nacos 提供了一组简单易用的特性集,帮助您快速实现动态服务发现、服务配置、服务元数据、流量管理。Nacos 帮助您更敏捷和容易地构建、交付和管理微服务平台。

Spring

Spring

Spring框架(Spring Framework)是由Rod Johnson于2002年提出的开源Java企业级应用框架,旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念,提供核心容器、应用上下文、数据访问集成等模块,支持整合Hibernate、Struts等第三方框架,其适用范围不仅限于服务器端开发,绝大多数Java应用均可从中受益。

用户登录
用户注册