记得那年在杭州,一个炎热的夏天,我正在一家小餐馆吃午餐。那时候,我还在做网络安全的工作。突然,邻桌的阿姨点了一碗热气腾腾的牛肉面,她一边吃一边说:“,这面里的牛肉怎么这么少啊?”我瞥了一眼,发现碗里的牛肉确实没几片。那时候我突然想到,漏洞不也是这样吗?有时候,一个看似完美的事物,其实隐藏着许多你看不见的“牛肉”。漏洞,也可以称作“隐患”或者“风险点”。记得有一次,我在一个项目中发现了一个SQL注入的漏洞,如果被利用,可能导致整个系统的数据泄露。当时那家公司的数据库里,有超过100万条用户数据,想想都觉得后怕。漏洞,有时候就像那碗牛肉面里的“牛肉”,虽然小,但影响却可能很大。等等,还有个事,我突然想到,有时候,发现漏洞的过程,就像是在黑暗中摸索,突然找到了一束光。
安全漏洞”,2010年某大型企业网络被黑,就是因未及时修补漏洞。
漏洞称之为什么:系统缺陷。
这就是坑:忽略可能导致数据泄露。
别信:不进行安全检测。
别这么干:不重视代码审查。