Forwarded from 老周部落运营中心
Telegraph
如何看待博主称国内某知名头部无人机企业报警,把 Geekcon 参会人员、裁判都带走暂停活动?
企业不想要被报告漏洞不是很合理吗,毕竟 A:企业设立一个安全部门的目的是什么? B:保护数据安全与合规? A:不,是为了让人们相信数据安全和合规性受到了保护。 B:让潜在的攻击者? A:不是攻击者,是用户和监管部门。攻击者知道在用户设备侧做限制没什么用。B:那如果超过期限被公开漏洞了怎么办? A:那我们就遵循四阶策略。 第一阶段,我们宣称我们一向高度重视安全工作,我们的产品没有问题。 第二阶段,我们的产品也许有问题,但是只能在精心构造的环境下复现,对线上没有影响。 第三阶段,我们宣称软件可能存在问题,但…
👏4😁4