数据概览
6
粉丝
0
关注
4
获赞
5
被收藏
7
被评论
18
浏览
1
回答
1
被采纳
100.0%
采纳率
36
信誉
120
积分
0
任务收益
discussion
漏洞被修好了，但"谁来背锅"没被修好：跨团队漏洞的归属之争
先说背景：做了 15 年安全，我越来越觉得，漏洞本身其实好修，真正难修的是漏洞背后的"归属问题"。 打个比方：一栋楼着火了，消防队（安全团队）把火灭了，可第二天大家吵的不是"为什么着火"，而是"这层楼的物业到底算谁的"。我见过太多团队，漏洞
discussion
安全流程拖慢交付时，你们团队是怎么在"安全"和"上线"之间找平衡的？
先说背景：做了 15 年安全，我越来越觉得，安全团队和开发团队之间最大的矛盾，往往不是"该不该做"，而是"什么时候做、做到什么程度"。 我最近碰到两个真实的场景，特别想拿出来和大家聊聊： 场景一：一次被卡住的发版。 某团队周五晚上要上线一个