它携带的某些特征码跟市面上某款热门游戏的真实外挂高度相似。
他追问钟婷数据包来源,钟婷轻描淡写地说,拿了几家小公司的线上系统做了实战演练。
他们本来就很差,被攻破是很正常的,我不攻破,他们怎么发现问题。
钟婷的语气很轻松。
“他们的系统安全性确实堪忧,有个漏洞低级到任何安全圈的人看了都想笑。”
可王一凡不觉得这个是对的。
“但是你没跟人家签任何协议,没拿到任何授权,就直接打穿了人家的系统。”
钟婷倒是不觉得自己有错。
“我不去打,别人也会去打。”
“别人打了不会告诉你漏洞在哪,我打了至少让他们知道是什么bug。”
“你知道那家公司的运维他们自己都得感谢我,你觉得这件事哪里不对?”
王一凡肯定是不理解的。
“别人打是别人的事。”
“你做安全的人,首先得守安全的规矩。”
“未经授权就入侵他人系统,不管目的是什么,都是踩了底线。”
钟婷没想到王一凡这么死板。
“底线是谁定的?那些被我不告而入的公司,他们的底线是用户的隐私数据不被泄露。”
“我在用户数据被真正有恶意的人偷走之前,帮他们把门焊死了。“
“你告诉我,这样做的结果跟那种签了授权协议、走完流程花了两个月、期间用户数据一直在裸奔的模式相比,哪个更符合你说的底线?”
王一凡也没想到对方居然是这么想的。
“结果不证明手段。”
“你不能用我做了好事来证明我做这件事的方式是对的。”
“如果你开了这个头,以后别人也会用同样的理由去攻击系统。”
“只要事后说一句我是帮你找漏洞,谁都可以为自己的行为开脱。”
“安全圈的名声就是被这种人搞臭的。”
两人在电话里大吵了一架。
那是他们认识以来吵得最凶的一次。
两个平时都是那种吵架也只会用更严谨的逻辑辩论的人,那通电话却持续了很久,谁也无法说服谁。
最后钟婷说了一句。
“你就是太讲规矩了,规矩是给平庸的人定的。”
王一凡回了一句。
“不讲规矩的人迟早会被规矩反噬。”
然后两个人同时沉默了好几秒,几乎是同时挂断了电话。
之后很长一段时间没有联系。
后来王一凡毕业,收到了好几家企业的邀请。
有大厂的,还是钟婷帮他内推的。
虽然没联系,但依旧帮他直接推了,不需要面试,直接来。
HR那边开出了很高的条件,独立实验室、无上限的算力预算、年薪加期权。
也有有百度的,百度安全事业部想让他去做AI防火墙的底层架构。
还有阿里云的,想让他参与云安全产品的研发。
他最后选了登峰。
不是因为待遇最好。
陈景给他的待遇是不错,但他看上的不是这个。
是因为登峰的理念。
像其他的公司,他是给钱,但是呢,是研究他们的项目。
而这里可以做自己喜欢的东西。
在这里,没有那种勾心斗角。