zoukankan      html  css  js  c++  java
  • ’白帽子‘被起诉所见所想

        故事概述:一“白帽子”渗透测试世纪佳缘网站,为提升在乌云平台的影响力,拿数据库当中的数据进行验证。世纪佳缘可能因为该“白帽子”触碰逆鳞,所以将其告上法庭。事件不断发酵过程中,猪猪侠表哥继续“顶风作案”,又发世纪佳缘相关漏洞,表明了圈内各位表哥表姐的不满情绪,同时应该代表着乌云对此事的态度。直至今天,乌云正在整改,我们也只能猜测这件事的背后是否造成了乌云的整改。

        对于整个事件只想说说自己的一点感受:应该大部分的安全圈人初看此事,觉得世纪佳缘做法有问题,估计那几天世纪佳缘运维人员也挺忙的。但是我们不能仅仅依靠我们的直观判断来看整个事情。同样的整个事件也给了我们很多的警示和改进的地方。

        从乌云开始分析:为白帽子提供一个企业与白帽子之间交流的平台,贡献肯定是巨大的,减少了很多的黑产,也就意味着减低了很大的损失。但是这件事情将我们一直试图掩盖的伤疤给又一次揭开了。厂商在如此环境下也是迫不得已的选择了开放式漏洞平台和src,与其被搞黑产,还不如大方的和各位黑客搞好关系。而更多安全爱好者因各种原因也不能去做黑产,同样的也有游离在边缘的灰帽子。而至于我们所说的白帽子,灰帽子,黑帽子都是自己给自己的一个衡量,而不是别人给你的定义。而乌云在这个过程中显然是利用了这种关系,所以才能有乌云的成功和满足市场的需求。对于乌云,从一个企业的角度考虑,白帽子就是员工,厂商就是客户。这是一个大家共识的问题,而对该员工除了问题,个人认为前一段时间顺丰快递的老板处理的十分霸气,而乌云尽管借猪猪侠(个人猜测)之口表述了不满,但是完全没有必要。至于如何把握和掌握好度,应该乌云的公关也比较忙,我们就不瞎猜测了。同样的,这个事情我们思考一下乌云到底有没有责任。举个例子,有个公开卖枪的店铺,有个人在店铺买了一把枪,结果杀人了。当然了例子不是很恰当,但是

    -----------待续

  • 相关阅读:
    我觉得总结的不错的entityFramework
    vs2013引入com组件后,发布时如何提取出dll文件
    win10创建扩展分区
    web.config配置
    mysql时间增加一年
    json介绍
    phpcms列表分页ajax加载更多
    phpcms批量更新内容页只更新一点就返回问题
    phpcms不能批量更新栏目页和内容页
    iis设置默认文档,提示web.config配置xml格式不正确
  • 原文地址:https://www.cnblogs.com/lcamry/p/5620558.html
Copyright © 2011-2022 走看看