笔趣吧

手机浏览器扫描二维码访问

第六章 海量的漏洞（第2页）

张培勇额头滑落一滴冷汗。

这个漏洞要是没被发现，一旦项目上线运行，被人利用了这个漏洞，将严重威胁客户的数据安全。

张培勇深吸了口气，继续抽看下一个漏洞情况。

这是一个账户劫持漏洞，把email地址换成他人用户的email地址，就能用请求包中设置包含的密码，替换更改他人的账户密码，整个过程不需要任何验证机制。

张培勇连续测试五六个漏洞，每个漏洞都真实存在。

很好，很好！

张培勇既生气又开心，心情十分复杂。

生气的原因，自己的技术团队编写了一个漏洞百出的破玩意，简直就是一堆垃圾。

开心的原因，是这些问题被人找出来，避免了交到客户手头上，产生巨大风险隐患。

“勇哥，接下来怎么做？”

看着张培勇满脸的怒容，赵晓辉忐忑地问。

“怎么做？什么怎么做！

人家都帮我们把漏洞找出来了，难道放着不管吗？通知所有人会议室集合！”

张培勇气急败坏地叱喝。

“好！”

赵晓辉躬声应了一句，逃似的离开办公室。

张培勇站立起身，气冲冲地前往会议室，安排修改任务

没过多久，会议室里，传来程序员们一阵阵的哀嚎声。

200多个漏洞要在规定期限内修改完，庞大的工作量，未来一段时间，注定要长期加班，周末，节日假期什么的，想都不要想。

目送下属们一个个垂头丧气的离去，张培勇亦是满脸愁容，他原本也计划着周末陪女儿过生日，项目出现这么严重的问题，他这个负责人，肯定走不开。

“勇哥，那个漏洞发现者要怎么奖励，200多个漏洞，奖励太多的话，这笔钱财务那边肯定不给批。”

赵晓辉一脸紧张地看着张培勇，请示道。

闻言，张培勇的脸色更加难看了。

正常来讲，挖掘一个漏洞，一般会给与发现者几千，甚至几万的奖金，若是换做微软，苹果这些国际巨头，发现一个重大漏洞，甚至能获得几十万，上千万的奖金，单位还是美刀。

一个漏洞给几千块的奖金，已经非常少了。

就算一个漏洞只给小几千，两百多个漏洞，要支出近百万，对于公司来讲，是一笔不小的意外支出，财务经理不找他麻烦才怪。

而且，这钱不能不给，这家伙能发现这么多漏洞，肯定是个技术高手，鬼知道，他手里还有没有掌握其它漏洞。

给少了不合适，给多了财务不批。

想到这个问题，张培勇头登时头大不已。

“勇哥，没事的话，我先去忙啦！”