我要跟公司的安全部门刚了。请问大家有什么好办法么?

2016-12-22 11:28:33 +08:00
 m939594960

整天弄那些安全测试,测了半天测出来的都是什么, 10 分钟能发 20 条短信、验证码位数太短。

然后前几天又开始禁网了,所有人提交需要上的网站名单,其他全部黑。

前两天帮公司调试网站,调试调试发现运维那边直接吧这个网站给禁掉了,又找运维,运维说这个网站 FTP 有若口令(用的 FTP 协议,没用 SFTP 协议),我说好的你解禁吧,然后就发现 FTP 莫名其妙的丢东西(但是不能完全说就是运维导致的)。

现在就好生气,气的不行,在不想离职的情况下我该怎么办。

公司是金融公司,但是说实话做的项目,至少我们组是和线上交易没有半毛钱关系的,就算他禁了网,我觉得一个技术真相偷代码,上个 SS 就都运出去了

2158 次点击
所在节点    问与答
7 条回复
ra1983
2016-12-22 11:32:56 +08:00
金融公司很正常
至于 ss ,我们公司除了白名单的 443 ,有加密流直接警告。
ra1983
2016-12-22 11:36:10 +08:00
还有,根本不用刚。否则你就算跳槽,下家做背景调查,这种都是黑点。
我知道的例子就有几个,有个还是前台部门内推的。
ivvei
2016-12-22 11:36:57 +08:00
不明白,白名单的情况下, SS 服务器都连不上,怎么出去?
m939594960
2016-12-22 11:38:37 +08:00
@ivvei 公司运维的技术应该也就只能禁 http https 协议吧
usufu
2016-12-22 11:46:25 +08:00
人家可以禁用端口的啊。。。端口白名单,端口不在白名单里的全部 block ,还管你啥协议。。。
银行,金融一般都管的很严格。
buddha
2016-12-22 11:51:55 +08:00
公司政策 不喜欢就跑路好了 不想离职就服从政策 再说这种安全政策也没什么过分的。
m939594960
2016-12-22 14:31:48 +08:00
@ra1983 懂了,谢谢,突然觉得自己好幼稚。。

这是一个专为移动设备优化的页面(即为了让你能够在 Google 搜索结果里秒开这个页面),如果你希望参与 V2EX 社区的讨论,你可以继续到 V2EX 上打开本讨论主题的完整版本。

https://www.v2ex.com/t/329359

V2EX 是创意工作者们的社区,是一个分享自己正在做的有趣事物、交流想法,可以遇见新朋友甚至新机会的地方。

V2EX is a community of developers, designers and creative people.

© 2021 V2EX