第2章
全公司都嘲笑我只會用Excel,直到我修復那個致命漏洞
的數據有矛盾?財務部的報表和業務部的報表差了很大一個數字?這些“對不上”,別人可能只當成是統計口徑的問題,但我隱約覺得,有一個更深層的東**在底下。
我不知道那個東西是什么。但我開始留意。
去年十一月,公司發生了一件大事。
我們的核心產品——一款企業級協同辦公軟件,在一個月內連續出現了兩次重大安全漏洞。第一次漏洞導致部分客戶的數據泄露,雖然只是測試數據,但已經足夠讓客戶投訴了。第二次漏洞更嚴重,直接導致系統宕機十幾個小時,幾百家企業客戶無**常辦公,損失巨大。
事情鬧得很大。有客戶在社交媒體上公開指責我們“不把客戶數據當回事”,競爭對手趁機落井下石,幾個原本在談的大單子也擱置了。董事會震怒,要求技術團隊徹查。技術副總裁連夜組織了幾十個人的攻關小組,加班加點排查了將近一個月,得出的結論是——“外部攻擊,黑客利用了系統的一個已知漏洞,我們已經修復。”
這個結論在內部通報之后,大家都松了一口氣。外部攻擊嘛,沒辦法,防不勝防。不是我們技術不行,是黑客太狡猾。這事就算翻篇了。
但我注意到了通報里的一句話:“黑客利用了系統的一個已知漏洞。”已知漏洞?既然是已知的,為什么沒有提前修復?通報沒有解釋,也沒有人追問。在飛訊,“技術”是一個黑箱,非技術出身的人不敢質疑,技術出身的人不想質疑。問題就這么被掩蓋了。
我開始翻自己的數據庫。
不是公司的數據庫,是我這兩年來自己攢的那個Excel文件。里面有我從各個渠道收集來的、關于這個產品的所有信息。開發日志、版本更新記錄、*ug報告、客戶反饋,只要我能接觸到的,我都存了下來。
我花了三個晚上,把這些信息重新梳理了一遍。然后我發現了一個被所有人忽略的東西。
在那個系統漏洞第一次出現之前的三周,有一份內部測試報告被人為修改過。報告的原始版本顯示,那個漏洞在測試階段已經被發現了,測試工程師標注了“高危,建議立即修復”。但最終提交到開發團隊的報告里,這條記
我不知道那個東西是什么。但我開始留意。
去年十一月,公司發生了一件大事。
我們的核心產品——一款企業級協同辦公軟件,在一個月內連續出現了兩次重大安全漏洞。第一次漏洞導致部分客戶的數據泄露,雖然只是測試數據,但已經足夠讓客戶投訴了。第二次漏洞更嚴重,直接導致系統宕機十幾個小時,幾百家企業客戶無**常辦公,損失巨大。
事情鬧得很大。有客戶在社交媒體上公開指責我們“不把客戶數據當回事”,競爭對手趁機落井下石,幾個原本在談的大單子也擱置了。董事會震怒,要求技術團隊徹查。技術副總裁連夜組織了幾十個人的攻關小組,加班加點排查了將近一個月,得出的結論是——“外部攻擊,黑客利用了系統的一個已知漏洞,我們已經修復。”
這個結論在內部通報之后,大家都松了一口氣。外部攻擊嘛,沒辦法,防不勝防。不是我們技術不行,是黑客太狡猾。這事就算翻篇了。
但我注意到了通報里的一句話:“黑客利用了系統的一個已知漏洞。”已知漏洞?既然是已知的,為什么沒有提前修復?通報沒有解釋,也沒有人追問。在飛訊,“技術”是一個黑箱,非技術出身的人不敢質疑,技術出身的人不想質疑。問題就這么被掩蓋了。
我開始翻自己的數據庫。
不是公司的數據庫,是我這兩年來自己攢的那個Excel文件。里面有我從各個渠道收集來的、關于這個產品的所有信息。開發日志、版本更新記錄、*ug報告、客戶反饋,只要我能接觸到的,我都存了下來。
我花了三個晚上,把這些信息重新梳理了一遍。然后我發現了一個被所有人忽略的東西。
在那個系統漏洞第一次出現之前的三周,有一份內部測試報告被人為修改過。報告的原始版本顯示,那個漏洞在測試階段已經被發現了,測試工程師標注了“高危,建議立即修復”。但最終提交到開發團隊的報告里,這條記