首页
学习
活动
专区
工具
TVP
发布
精选内容/技术社群/优惠产品,尽在小程序
立即前往
  • 您找到你想要的搜索结果了吗?
    是的
    没有找到

    快播前车之鉴与主动政策风险规避

    笔者从事网络安全风险评估与安全评审工作(项目管理过程中的安全审核)多年,经常遇到的一个问题就是:当我发现待上线的产品或业务,可能面临重大的风险的时候,从公司已经签发的安全策略、标准与规范等诸多文件中,找不到对应的条款来强制业务改进,最后给审核意见的时候,就只能说:可能存在XXX风险,建议在产品上做YYY改进(注意关键用词是“建议”,而不是“务必”)。此外,有时这些风险,是来自政策或潜在的法律风险,而法务部一般不会参与项目管理过程中的审核,要么是安全团队传达(一些显而易见的风险),要么是在流程之外请产品团队咨询法务的意见。

    02

    用中国移动手机分享热点,小心你的邮件泄露

    “世界上最遥远的距离是,我在你身边,你却在找WIFI。”这句调侃正是“手机族”的真实写照。当人们越来越依赖手机,突然某一刻找不到网络时,很多人必然很抓狂。 也许你会说:没关系,我们还有热点分享。但是,你有没有想过,当你在与他人分享你的手机热点时,同时也将你的隐私信息分享了出去呢? 近日,漏洞盒子技术团队在中国移动手机热点分享功能里,成功捕获奇葩漏洞一枚——利用该漏洞,任何连接你手机热点的人,都可以随意登录并操作你的移动邮箱和移动梦网。 中国移动作为中国最大的通信运营商,用户量多达八亿,该漏洞涉及中国移动

    05

    侦探养成技:如何追溯分析一个线上缺陷

    前言 对于数学问题,自己想出答案和确认别人的答案是否正确,哪一个更简单,或者困难到何种程度。拟一个别人无法解答的问题和解开那个问题,何者更困难?——东野圭吾 《嫌疑人X的献身》 前段时间看了一部小说,印象中最深刻的就是上面的这句话。百年一遇的数学天才石神,在暗恋的邻居靖子错手杀了前夫后,布了一个匪夷所思的局,让警方一直陷入迷局无法破案。当时看完的感悟就是“有时你以为的正确答案,其实也会欺骗你。” 一直觉得作为测试人员,在追溯分析线上的用户反馈的问题的时候,跟侦探破案有异曲同工之妙——都需要分析案情现场(定位

    09
    领券