黑白之间,烦请适当宽松

栏目: 编程工具 · 发布时间: 7年前

内容简介:最近政府出台了一个网络安全漏洞管理办法

黑白之间,烦请适当宽松

本文来自微信公众号: caoz的梦呓(ID:caozsay) ,作者:caozsay,标题图来自视觉中国

最近政府出台了一个网络安全漏洞管理办法 (征求意见稿) 。

初衷当然是好的,希望互联网环境更加安全,希望信息安全漏洞的披露流程更加规范和健康。

但凡是都有两面,信息安全产业,据我所知, 除了公认的黑与白,还有大量的介于二者之间的人,他们有自己的底线和原则,不碰黑产,不做违法的事情 ,说真的,是有操守的, 但他们也有自己的脾性,不那么愿意循规蹈矩,或者说不那么愿意被束缚 ,对一些厂商而言,这些人有时候确实也会有点让人头疼,甚至带来一些不必要的麻烦。

我可以举个例子,以前,中国信息安全专家方兴和季昕华两大高手的漏洞公开曾经让微软焦头烂额,但后来微软亡羊补牢,还是非常尊重这种信息安全的专家,给了方兴很好的待遇和宽松的环境,让他得以发挥所长,为己效力。

实话说,非常循规蹈矩的人,也很难成为信息安全领域的高手,毕竟抓漏洞本身就是个反规矩的过程。

这些人不是坏人,不是敌人,宽松的环境和足够的尊重,可以为我所用,成为国家的安全保障,实际上有不少这样的人默默的为国家的安全项目效力。

那么严苛的规则,看似保护了厂商,但问题是,优秀的人才会有自己的理解,也会有自己的选择。

最近我注意到微博,朋友圈,很多信息安全领域的顶尖高手,比如袁哥,TK教主都发出声音,对这个规则存在一定的焦虑,以他们现在所处的位置,其实并不会焦虑自己的地位和收入水平,但真的会焦虑国家在这个行业的长远竞争力。既然这是意见征求稿,斗胆提出一点想法,实现双赢,不能只看一边的诉求,给优秀人才适当宽松的环境,也符合我党一直以来,团结一切可以团结的力量的原则。

下面是TK教主的一点观点,经授权全文转载。

黑白之间,烦请适当宽松

本文来自微信公众号: caoz的梦呓(ID:caozsay) ,作者:caozsay,标题图来自视觉中国

*文章为作者独立观点,不代表虎嗅网立场

本文由caoz的梦呓© 授权虎嗅网 发表,并经虎嗅网编辑。转载此文章须经作者同意,并请附上出处(虎嗅网)及本页链接。原文链接:https://www.huxiu.com/article/305019.html

未来面前,你我还都是孩子,还不去下载虎嗅App猛嗅创新!


以上就是本文的全部内容,希望对大家的学习有所帮助,也希望大家多多支持 码农网

查看所有标签

本站部分资源来源于网络,本站转载出于传递更多信息之目的,版权归原作者或者来源机构所有,如转载稿涉及版权问题,请联系我们。

全栈开发之道

全栈开发之道

和凌志 / 电子工业出版社 / 68.00元

全栈(Full Stack)是一种全新的以前端为主导的框架,框架选型聚焦在MEAN(MongoDB、Express、AngularJS、Node.js)上。选用MEAN全栈技术,可以快速地实现敏捷开发,尤其是到了产品的运营阶段,其优势表现得非常明显。本书主要介绍MEAN全栈技术,分为入门篇、基础篇和实战篇,入门篇对全栈进行了概述,基础篇重点介绍了全栈的四个主要技术,即MongoDB、Express......一起来看看 《全栈开发之道》 这本书的介绍吧!

随机密码生成器
随机密码生成器

多种字符组合密码

MD5 加密
MD5 加密

MD5 加密工具

正则表达式在线测试
正则表达式在线测试

正则表达式在线测试