m939594960
V2EX  ›  问与答

我要跟公司的安全部门刚了。请问大家有什么好办法么?

  •  
  •   m939594960 · Dec 22, 2016 · 2661 views
    This topic created in 3517 days ago, the information mentioned may be changed or developed.

    整天弄那些安全测试,测了半天测出来的都是什么, 10 分钟能发 20 条短信、验证码位数太短。

    然后前几天又开始禁网了,所有人提交需要上的网站名单,其他全部黑。

    前两天帮公司调试网站,调试调试发现运维那边直接吧这个网站给禁掉了,又找运维,运维说这个网站 FTP 有若口令(用的 FTP 协议,没用 SFTP 协议),我说好的你解禁吧,然后就发现 FTP 莫名其妙的丢东西(但是不能完全说就是运维导致的)。

    现在就好生气,气的不行,在不想离职的情况下我该怎么办。

    公司是金融公司,但是说实话做的项目,至少我们组是和线上交易没有半毛钱关系的,就算他禁了网,我觉得一个技术真相偷代码,上个 SS 就都运出去了

    Supplement 1  ·  Dec 22, 2016
    瞬间发现自己发这个帖子挺弱智的,应该是当时已经失去理智了,希望大家不要回复了。
    ra1983
        1
    ra1983  
       Dec 22, 2016 via Android   ❤️ 1
    金融公司很正常
    至于 ss ,我们公司除了白名单的 443 ,有加密流直接警告。
    ra1983
        2
    ra1983  
       Dec 22, 2016 via Android
    还有,根本不用刚。否则你就算跳槽,下家做背景调查,这种都是黑点。
    我知道的例子就有几个,有个还是前台部门内推的。
    ivvei
        3
    ivvei  
       Dec 22, 2016
    不明白,白名单的情况下, SS 服务器都连不上,怎么出去?
    m939594960
        4
    m939594960  
    OP
       Dec 22, 2016
    @ivvei 公司运维的技术应该也就只能禁 http https 协议吧
    usufu
        5
    usufu  
       Dec 22, 2016
    人家可以禁用端口的啊。。。端口白名单,端口不在白名单里的全部 block ,还管你啥协议。。。
    银行,金融一般都管的很严格。
    buddha
        6
    buddha  
       Dec 22, 2016
    公司政策 不喜欢就跑路好了 不想离职就服从政策 再说这种安全政策也没什么过分的。
    m939594960
        7
    m939594960  
    OP
       Dec 22, 2016
    @ra1983 懂了,谢谢,突然觉得自己好幼稚。。
    About   ·   Help   ·   Advertise   ·   Blog   ·   API   ·   FAQ   ·   Solana   ·   2749 Online   Highest 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 26ms · UTC 05:26 · PVG 13:26 · LAX 22:26 · JFK 01:26
    ♥ Do have faith in what you're doing.