搜索

[10401] 2016-08-17_安全摘记互联网安全小兵的日常

文档创建者：s7ckTeam
浏览次数：1
最后更新：2025-01-18
2016-08-17_安全摘记互联网安全小兵的日常 安 全 摘 记   |   互 联 网 安 全 小 兵 的 日 常 s t a r s h i n e   F r e e B u f   2 0 1 6 - 0 8 - 1 7 * 本 文 原 创 作 者 ： s t a r s h i n e ， 本 文 属 F r e e B u f 原 创 奖 励 计 划 ， 未 经 许 可 禁 止 转 载 生 活 不 只 有 眼 前 的 苟 且 ， 还 有 诗 和 甲 方 。 于 是 ， 我 来 到 了 甲 方 ， 成 为 了 一 个 互 联 网 安 全 小 兵 。 在 乙 方 在 乙 方 W e b 安 全 研 究 团 队 的 时 候 ， 可 能 更 关 注 于 某 一 方 向 的 安 全 技 术 ， 像 一 个 侠 客 的 角 色 。 安 全 研 究 团 队 的 时 候 ， 可 能 更 关 注 于 某 一 方 向 的 安 全 技 术 ， 像 一 个 侠 客 的 角 色 。 而 到 了 互 联 网 公 司 ， 也 算 甲 方 了 ， 那 么 我 们 安 全 工 程 师 不 光 要 关 注 安 全 技 术 本 身 ， 更 重 要 的 是 要 理 解 安 全 和 业 务 的 关 系 ， 而 到 了 互 联 网 公 司 ， 也 算 甲 方 了 ， 那 么 我 们 安 全 工 程 师 不 光 要 关 注 安 全 技 术 本 身 ， 更 重 要 的 是 要 理 解 安 全 和 业 务 的 关 系 ， 这 时 候 我 们 要 有 一 个 建 设 者 的 意 识 ， 要 思 考 如 何 帮 助 我 们 的 产 品 更 健 壮 ， 让 我 们 的 业 务 更 健 康 。 这 时 候 我 们 要 有 一 个 建 设 者 的 意 识 ， 要 思 考 如 何 帮 助 我 们 的 产 品 更 健 壮 ， 让 我 们 的 业 务 更 健 康 。 当 然 ， 不 积 跬 步 无 以 至 千 里 ， 作 为 一 个 互 联 网 安 全 小 兵 ， 还 没 上 升 到 安 全 策 略 和 方 案 的 层 次 ， 我 的 日 常 还 是 与 一 个 个 漏 洞 为 伴 ， 就 分 “ 应 急 响 应 中 心 （ S R C ） ” 和 “ 产 品 安 全 内 测 ” 两 部 分 工 作 来 说 几 点 体 会 吧 ~ 一 、 应 急 响 应 中 心 一 、 应 急 响 应 中 心   （ （ S R C ） ） 我 们 不 生 产 漏 洞 ， 但 我 们 不 只 是 漏 洞 的 搬 运 工 。 我 们 不 生 产 漏 洞 ， 但 我 们 不 只 是 漏 洞 的 搬 运 工 。 在 S R C 的 日 常 工 作 流 程 简 要 描 述 ： 接 收 漏 洞 – > 验 证 漏 洞 – > 通 知 相 关 负 责 人 修 复 （ 可 能 会 反 复 讨 论 漏 洞 危 害 和 修 复 方 法 ） – > 漏 洞 复 测 – > 漏 洞 确 认 修 复 那 么 ， 从 一 个 漏 洞 被 发 现 ， 到 最 终 修 复 这 就 是 一 个 闭 环 ， 顺 利 的 话 是 这 样 ， 不 顺 利 的 话 其 中 的 曲 折 和 槽 点 就 … 1 、 有 一 种 懂 叫 白 帽 子 以 为 你 懂 、 有 一 种 懂 叫 白 帽 子 以 为 你 懂 以 前 ， 自 己 去 漏 洞 平 台 交 洞 的 时 候 ， 因 为 懒 或 者 确 实 不 晓 得 ， 在 “ 危 害 ” 和 “ 修 复 建 议 ” 里 往 往 就 跟 风 填 个 “ 你 懂 的 ” ( 类 似 的 还 有 ” 你 们 更 专 业 ” ， ” 你 们 更 了 解 ” ， ” 大 家 都 懂 的 ” ) ， 装 作 老 司 机 的 样 子 （ 哥 就 是 这 么 潇 洒 ） ~ 直 到 我 来 到 了 S R C … 我 想 哭 诉 ， 我 不 懂 啊 ， 表 哥 求 带 啊 ， 表 哥 你 交 了 漏 洞 你 要 对 我 负 责 啊 ！ ！ ！ 举 个 栗 子 ， 看 图
亲 爱 的 ， 你 告 诉 我 ， 你 贴 张 图 ， 一 句 “ 你 懂 的 ” ， 是 想 说 啥   ？ ？ ？ 我 真 是 一 脸 懵 逼 . j p g ~ 你 好 歹 给 个 问 题 链 接 啊 ， 你 好 歹 告 诉 我 下 你 这 个 “ d z _ s s r f s c a n . p y ” 程 序 能 分 享 不 ， 能 下 载 来 测 试 不 … 此 时 的 我 ， 只 能 4 5 ° 仰 望 天 空 ， 仿 佛 沙 子 迷 了 眼 睛 。 不 哭 ， 这 个 时 候 ， 我 不 能 辜 负 白 帽 子 的 信 任 ， 不 能 为 咱 S R C 丢 脸 ！ 通 过 分 析 标 题 ， 找 到 对 应 的 站 点 ， 然 后 看 截 图 工 里 的 “ d z _ s s r f ” 推 测 是 d i s c u z 的 s s r f 漏 洞 （ 搞 得 跟 侦 探 推 理 样 ） ， 如 果 是 自 己 之 前 没 处 理 过 的 ， 就 要 从 网 上 找 相 应 的 文 章 ， 然 后 看 着 文 章 学 习 测 试 ， 好 不 容 易 哦 测 出 来 了 ， 半 天 都 过 去 了 … 所 以 ， 我 要 在 这 里 忏 悔 ， 我 以 后 再 也 不 “ 你 懂 的 ” 了 ， 所 以 ， S R C 的 小 兵 们 最 喜 欢 的 就 是 那 种 漏 洞 报 告 写 的 清 晰 明 确 ， 复 现 所 需 的 信 息 都 提 供 ， 还 提 供 自 己 的 修 复 建 议 的 ， 我 们 一 般 管 这 种 白 帽 子 叫 ， 亲 哥 ！ 嗯 ， 亲 哥 ！ 有 加 分 哦 嗯 ， 漏 洞 确 认 环 节 我 这 已 经 完 成 了 ， 下 一 步 就 是 通 知 业 务 部 门 的 负 责 人 。 2 、 一 脸 懵 逼 ： 、 一 脸 懵 逼 ： X S S 就 是 弹 个 框 ？ 这 个 漏 洞 我 打 开 就 是 弹 个 框 ？ 这 个 漏 洞 我 打 开 U R L 一 片 空 白 是 不 是 就 没 问 题 ？ 一 片 空 白 是 不 是 就 没 问 题 ？ 上 文 中 处 理 的 这 个 D i s c u z 的 s s r f 漏 洞 是 没 有 回 显 的 ， 所 以 ， 我 已 经 意 识 到 接 下 来 的 蛋 疼 了 。 写 好 漏 洞 处 理 报 告 ， 发 给 业 务 负 责 人 。 然 后 就 有 了 下 边 的 对 话 ： 业 务 ： 哦 我 第 一 次 遇 到 这 个 漏 洞 ， 你 这 个 漏 洞 能 导 致 啥 ？ 我 ： 巴 拉 巴 拉 … . 5 分 钟 业 务 ： 好 的 ， 我 看 下 … 过 了 5 分 钟 … 要 不 我 给 你 打 电 话 吧 我 ： 好 的 ， 然 后 电 话 … … 又 过 了 5 分 钟 业 务 ： 哦 好 的 ， 那 怎 么 测 试 呢 ？ 我 ： 这 个 漏 洞 确 实 比 较 蛋 疼 ，   你 可 以 对 比 下 我 给 的 两 个 测 试 链 接 业 务 ： 哦 ， 那 我 打 开 u r l 页 面 一 片 空 白 ， 是 不 是 表 示 就 没 啥 问 题 ？ 我 ： … . . 此 处 沟 通 交 流 省 略 … 最 后 终 于 和 业 务 方 对 漏 洞 的 认 识 和 可 能 导 致 的 风 险 取 得 了 共 识 ， 我 心 没 碎 ( ^ o ^ ) / ~ 对 这 个 举 的 s s r f 的 例 子 简 单 说 明 下 ， 对 于 没 有 回 显 的 s s r f ， 确 认 的 话 零 成 本 我 是 采 用 通 过 漏 洞 接 口 请 求 存 在 和 不 存 在 的 内 网 资 源 然 后 对 比 返 回 时 间 ， 通 过 不 存 在 的 文 件 页 面 返 回 时 间 明 显 快 于 存 在 的 文 件 来 推 测 目 标 服 务 器 请 求 了 我 们 提 交 的 u r l 。 这 个 ， 对 于 第 一 次 遇 到 这 个 漏 洞 的 人 来 说 ， 确 实 需 要 理 解 。 到 了 这 里 ， 一 个 漏 洞 中 最 难 的 部 分 已 经 完 成 了 。 对 于 一 个 已 确 认 的 漏 洞 来 说 ， 处 理 流 程 中 我 认 为 最 难 的 点 就 是 如 何 帮 助 业 务 方 也 能 对 漏 洞 的 情 况 进 行 复 现 ， 并 且 要 动 之 以 情 晓 之 以 理 将 问 题 解 释 清 楚 ， 让 业 务 方 也 能 理 解 到 漏 洞 的 危 害 ， 帮 助 找 到 问 题 的 成 因 。 如 果 不 能 良 好 的 沟 通 ， 就 容 易 引 起 误 解 ， 比 如 如 果 对 X S S 解 释 不 好 的 话 ， 业 务 可 能 认 为 X S S 就 是 弹 个 框 … 汗
3 、 修 复 ： 方 法 有 多 种 ， 落 地 有 曲 折 、 修 复 ： 方 法 有 多 种 ， 落 地 有 曲 折 首 先 ， 就 是 工 作 排 期 的 问 题 ， 如 果 漏 洞 修 复 没 有 和 业 务 方 k p i 挂 钩 的 话 ， 说 服 业 务 方 尽 快 修 复 还 是 要 多 费 些 口 舌 的 。 但 是 只 要 大 家 是 为 了 让 业 务 更 好 ， 更 安 全 的 话 ， 问 题 也 不 大 。 然 后 就 是 对 修 复 结 果 的 确 认 。 如 果 一 个 反 射 型 的 X S S 漏 洞 ， 然 后 业 务 说 修 复 了 ， 最 后 复 查 发 现 ， 修 复 的 方 法 就 是 那 个 接 口 禁 止 了 G E T 方 式 的 H T T P 方 法 ， 然 后 一 个 G E T 的 X S S 就 变 身 成 了 P O S T 方 式 的 X S S … 你 在 逗 我 吗 ，   b ( ￣ ▽ ￣ ) d 通 过 和 业 务 沟 通 说 是 因 为 那 个 接 口 被 调 用 较 多 ， 不 能 一 下 子 修 改 ， 然 后 经 过 讨 论 ， 建 议 将 接 口 的 数 据 声 明 从 h t m l 格 式 声 明 成 j s o n 格 式 ， 让 浏 览 器 不 解 析 执 行 。 考 虑 到 接 口 调 用 较 多 ， 难 以 短 时 间 改 变 ， 我 们 作 为 安 全 工 程 师 也 理 解 业 务 的 情 况 ， 会 定 期 跟 进 ， 直 到 该 漏 洞 修 复 ， 不 过 对 于 G E T 改 P O S T 的 X S S 这 种 修 复 方 法 ， 作 为 安 全 测 试 者 我 们 是 不 认 可 的 。 因 为 ， 安 全 工 程 师 就 是 企 业 的 安 全 防 线 ， 我 们 理 解 业 务 的 情 况 ， 但 是 也 要 有 自 己 对 于 安 全 的 专 业 精 神 和 职 业 操 守 ， 对 于 业 务 处 理 进 程 可 以 灵 活 变 通 ， 但 是 对 于 漏 洞 处 理 的 方 式 方 法 ， 要 认 真 求 证 ， 并 坚 持 自 己 的 专 业 认 知 ， 这 就 是 我 们 的 职 业 尊 严 。 强 调 一 点 ： 作 为 作 为 S R C 的 漏 洞 处 理 者 ， 只 发 现 漏 洞 和 能 复 现 漏 洞 是 不 够 的 ， 更 重 要 的 是 找 到 漏 洞 的 成 因 ， 并 能 结 合 业 务 情 况 的 漏 洞 处 理 者 ， 只 发 现 漏 洞 和 能 复 现 漏 洞 是 不 够 的 ， 更 重 要 的 是 找 到 漏 洞 的 成 因 ， 并 能 结 合 业 务 情 况 ， 给 出 最 合 理 的 修 复 方 案 ， 给 出 最 合 理 的 修 复 方 案 ， 后 边 两 点 是 很 考 察 漏 洞 处 理 者 的 水 平 的 。 还 有 ， 一 个 漏 洞 从 被 发 现 到 被 修 复 的 整 个 生 命 周 期 中 ， 沟 通 和 交 流 的 占 比 是 很 高 的 ， 应 该 会 超 过 5 0 % 吧 ， 所 以 ， 一 个 合 格 的 S R C e r ， 应 该 能 知 其 然 并 知 其 所 以 然 ， 同 时 还 要 能 良 好 的 表 达 和 沟 通 。 成 长 在 于 积 累 ， 把 漏 洞 当 做 朋 友 ， 了 解 它 、 分 析 它 ， 通 过 一 个 个 漏 洞 的 积 累 与 思 考 ， 去 感 知 产 品 与 业 务 的 安 全 症 结 所 在 ， 去 探 究 良 方 。 所 以 ， 身 在 S R C ， 服 务 于 白 帽 子 与 公 司 产 品 和 业 务 团 队 ， 我 们 虽 然 不 生 产 漏 洞 ， 但 我 们 也 不 只 是 漏 洞 的 搬 运 工 。 二 、 产 品 安 全 内 测 二 、 产 品 安 全 内 测 多 一 些 真 诚 ， 少 一 些 套 路 。 多 一 些 真 诚 ， 少 一 些 套 路 。 公 司 产 品 或 业 务 上 线 前 ， 往 往 需 要 安 全 部 门 内 测 ， 目 的 是 消 除 一 些 安 全 隐 患 以 及 对 关 键 功 能 进 行 安 全 性 检 查 ， 所 以 内 部 安 全 测 试 也 是 日 常 工 作 重 点 。 这 里 ， 也 要 谈 几 点 感 受 。 1 、 自 己 家 的 东 西 就 能 随 意 测 试 吗 ？ 、 自 己 家 的 东 西 就 能 随 意 测 试 吗 ？ 不 是 这 样 的 ， 即 使 是 公 司 内 部 的 产 品 ， 也 不 是 说 想 测 就 测 的 。 首 先 ， 有 一 个 红 线 ， 就 是 对 于 上 线 的 业 务 以 及 业 务 部 署 所 在 的 生 产 服 务 器 ， 不 授 权 是 不 应 该 轻 易 去 测 试 的 ， 即 使 是 测 试 ， 也 要 尽 量 不 用 大 流 量 的 扫 描 或 者 暴 力 破 解 。 因 为 ， 对 于 线 上 的 系 统 ， 正 常 情 况 下 ， 我 们 首 先 要 保 证 的 是 系 统 的 可 用 性 。 想 象 一 下 如 果 电 商 服 务 器 因 为 你 的 测 试 异 常 导 致 宕 机 5 分 钟 （ 损 失 就 不 说 了 ） ， 这 就 造 成 了 安 全 事 故 。 所 以 ， 对 于 互 联 网 的 安 全 建 设 者 来 说 ， 不 光 要 考 虑 技 术 ， 还 有 纪 律 ！ 而 大 多 数 情 况 下 是 内 网 的 测 试 环 境 ， 这 种 情 况 下 就 不 用 有 太 多 担 心 ， 尽 可 能 去 发 现 更 多 的 漏 洞 吧 ~ 2 、 大 胆 判 断 ， 小 心 求 证 ， 降 低 误 报 、 大 胆 判 断 ， 小 心 求 证 ， 降 低 误 报 比 如 测 试 目 标 服 务 器 支 持 的 “ 不 安 全 的 H T T P 方 法 ” ， 当 使 用 O P T I O N S 方 法 看 到 返 回 包 允 许 P U T 、 D E L E T E 方 法 时 不 要 直 接 判 断 漏 洞 存 在 ， 要 逐 个 方 法 进 行 测 试 ， 我 们 要 仔 细 思 考 。 首 先 不 同 目 录 中 激 活 的 方 法 可 能 各 不 相 同 ， 有 时 候 O P T I O N S 探 测 出 来 开 放 的 方 法 实 际 上 它 们 并 不 能 使 用 ， 还 有 即 使 O P T I O N S 请 求 返 回 的 响 应 中 没 有 列 出 某 个 方 法 ， 但 该 方 法 有 可 能 仍 然 可 用 。 真 正 确 定 后 ， 还 要 和 业 务 方 沟 通 ， 是 否 真 的 需 要 开 放 扩 展 的 H T T P 方 法 ， 如 果 确 实 需 要 ， 如 何 进 行 权 限 设 定 等 。 再 比 如 ， 如 果 你 测 试 一 个 登 陆 口 ， 可 以 无 限 制 暴 力 破 解 ， 也 不 能 直 接 就 下 定 论 ， 首 先 ， 你 要 判 断 登 陆 口 的 防 暴 破 策 略 ， 包 括 对 访 客 的 识 别 粒 度 、 账 号 有 效 性 （ 是 否 是 注 册 的 账 号 ） 、 同 一 账 号 限 制 次 数 、 固 定 密 码 枚 举 用 户 名 限 制 次 数 乃 至 账 号 锁 定 时 间 和 周 期 等 。 即 使 这 些 都 确 定 了 ， 你 还 要 用 内 外 网 分 别 测 试 对 比 下 ， 如 果 测 试 环 境 外 网 可 访 问 ， 那 就 要 挂 代 理 出 去 ， 看 是 否 因 为 办 公 网 的 I P 被 加
入 的 白 名 单 才 导 致 可 暴 力 破 解 。 所 以 ， 对 于 漏 洞 ， 初 步 判 断 后 ， 小 心 求 证 ， 保 持 和 业 务 方 的 沟 通 和 联 系 ， 及 时 反 馈 。 3 、 不 发 忽 悠 式 漏 洞 、 不 发 忽 悠 式 漏 洞 所 谓 “ 忽 悠 式 漏 洞 ” 就 是 一 味 强 调 漏 洞 利 用 成 功 后 的 危 害 ， 一 看 标 题 比 较 严 重 ， 仔 细 看 内 容 发 现 漏 洞 利 用 难 度 很 大 ， 利 用 成 本 高 ， 在 业 务 的 实 际 应 用 场 景 中 可 能 危 害 并 不 大 。 我 们 判 断 一 个 漏 洞 的 危 害 ， 一 个 误 区 就 是 “ 以 漏 洞 利 用 成 功 后 的 最 大 破 坏 力 去 判 断 ” ， 比 如 通 过 一 个 漏 洞 ， 我 绕 过 了 一 个 支 付 A P P 的 锁 屏 密 码 。 看 效 果 ， 起 码 算 个 中 危 了 ， 可 是 仔 细 分 析 发 现 ， 利 用 成 功 需 要 一 些 前 提 条 件 ， 比 如 要 能 拿 到 目 标 的 手 机 来 操 作 ， 绕 过 锁 屏 的 时 候 还 要 命 令 环 境 等 … . . 那 么 和 实 际 业 务 一 结 合 ， 发 现 该 漏 洞 利 用 门 槛 高 ， 有 附 带 条 件 ， 那 么 整 体 评 估 风 险 可 能 就 会 有 所 降 低 ， 根 据 业 务 方 情 况 ， 那 么 在 任 务 排 期 紧 张 的 情 况 下 ， 该 漏 洞 可 以 推 迟 修 复 。 再 举 个 例 子 ， 如 果 一 个 社 交 业 务 的 A P P ， 里 边 有 个 板 块 “ 公 共 话 题 讨 论 区 公 共 话 题 讨 论 区 ” ， 谁 都 可 以 发 表 话 题 ， 所 有 用 户 都 可 以 看 到 ， 那 么 可 能 会 产 生 什 么 隐 患 ？ 这 个 时 候 ， 我 们 首 先 应 该 测 试 的 就 是 发 表 话 题 的 频 率 ， 如 果 发 现 发 表 话 题 的 数 据 包 可 以 快 速 无 限 制 地 重 放 ， 那 么 这 就 可 以 被 利 用 来 持 续 产 生 大 量 垃 圾 话 题 信 息 。 那 “ 发 表 频 率 没 有 做 限 制 发 表 频 率 没 有 做 限 制 ” 导 致 大 量 垃 圾 信 息 这 个 问 题 算 漏 洞 吗 ？ 单 独 看 可 能 不 好 说 ， 还 要 结 合 业 务 场 景 来 说 ， 如 果 这 些 垃 圾 信 息 只 能 用 户 自 己 看 到 ， 那 么 危 害 就 很 小 。 可 如 果 产 品 的 设 计 逻 辑 是 “ 用 户 发 送 的 最 新 话 题 以 自 上 而 下 滚 动 的 方 式 在 公 共 话 题 讨 论 区 更 新 用 户 发 送 的 最 新 话 题 以 自 上 而 下 滚 动 的 方 式 在 公 共 话 题 讨 论 区 更 新 ”   且   “ 应 用 未 对 发 表 的 内 容 进 行 应 用 未 对 发 表 的 内 容 进 行 垃 圾 信 息 过 滤 垃 圾 信 息 过 滤 ” 的 话 … … 几 个 逻 辑 缺 陷 一 结 合 ， 这 个 虽 然 测 试 起 来 没 什 么 技 术 含 量 的 “ 漏 洞 ” ， 一 旦 被 攻 击 者 恶 意 利 用 ， 将 导 致 攻 击 者 用 持 续 的 垃 圾 信 息 对 公 共 话 题 讨 论 区 进 行 持 续 地 刷 屏 、 霸 屏 ， 直 接 影 响 到 了 业 务 的 正 常 秩 序 以 及 产 品 的 形 象 。 这 就 应 该 算 一 个 高 危 甚 至 严 重 的 漏 洞 。 参 考 下 微 软 提 出 的 D R E A D 风 险 分 析 模 型 ， 将 漏 洞 和 业 务 相 结 合 ， 放 在 大 量 用 户 的 使 用 场 景 中 去 多 角 度 考 虑 ， 来 给 漏 洞 可 能 的 风 险 进 行 一 个 综 合 的 评 判 ， 这 样 对 业 务 部 门 的 参 考 性 更 实 际 。 因 此 ， 我 们 在 和 产 品 业 务 方 沟 通 的 时 候 ， 也 应 该 多 一 些 真 诚 ， 少 一 些 套 路 ， 建 立 信 任 ， 合 作 共 赢 。 《 白 帽 子 》 那 本 书 里 说 过 ， 当 一 个 产 品 其 他 方 面 都 还 可 以 的 时 候 ， 那 么 “ 安 全 ” 也 应 该 成 为 产 品 的 一 个 重 要 属 性 ， 那 么 ， 我 们 也 应 该 和 业 务 方 传 达 这 个 思 想 ， 让 他 们 能 理 解 安 全 部 门 不 是 在 给 他 们 找 麻 烦 ， 而 是 想 和 他 们 一 起 合 作 将 咱 们 的 产 品 做 得 更 好 ， 更 稳 健 。 而 作 为 互 联 网 公 司 安 全 工 作 者 ， 我 们 不 能 光 要 求 小 伙 伴 怎 样 做 ， 我 们 自 己 也 应 该 去 践 行 “ 安 全 是 产 品 的 一 个 重 要 属 性 ” 这 一 理 念 。
我 们 要 给 自 己 重 新 定 位 ， 当 我 们 在 和 产 品 部 门 沟 通 解 决 漏 洞 问 题 的 时 候 ， 我 们 就 是 产 品 部 门 的 一 份 子 ， 一 起 想 把 产 品 做 得 更 好 ， 这 时 候 ， 我 们 就 是 产 品 部 门 的 S e c P a r t n e r （ 安 全 合 伙 人 ） 。 当 然 ， 希 望 当 产 品 部 门 发 奖 金 的 时 候 ， 别 忘 了 我 们 S e c P a r t n e r 哦 ~ 最 后 的 最 后 ， 关 于 互 联 网 公 司 安 全 建 设 ， 还 是 比 较 认 同 唯 品 会 安 全 大 会 上 分 享 的 那 首 诗 。 最 后 的 最 后 ， 关 于 互 联 网 公 司 安 全 建 设 ， 还 是 比 较 认 同 唯 品 会 安 全 大 会 上 分 享 的 那 首 诗 。 方 法 都 知 道 ， 落 地 很 艰 难 。 领 导 不 支 持 ， 一 切 都 免 谈 。 除 了 靠 自 己 ， 还 得 靠 伙 伴 。 讲 真 ， 打 铁 还 得 自 身 硬 ， 安 全 部 门 要 想 工 作 推 动 更 顺 利 ， 用 实 力 和 疗 效 赢 得 认 可 才 是 王 道 ！ 讲 真 ， 打 铁 还 得 自 身 硬 ， 安 全 部 门 要 想 工 作 推 动 更 顺 利 ， 用 实 力 和 疗 效 赢 得 认 可 才 是 王 道 ！ * 本 文 原 创 作 者 ： s t a r s h i n e ， 本 文 属 F r e e B u f 原 创 奖 励 计 划 ， 未 经 许 可 禁 止 转 载 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理