某些大公司的资安真的很不认真又非常白痴
先搞清楚产品商业逻辑再来谈资安好吗
一个不是问题的问题要乙方解决什么
档案属性是public的 你他妈还要密码做什么?
你卖东西 结果产品说明书要密码 干 有人会想买?
说什么登出不能使用token
我干你妈 你截图的画面是个人主页
而且你还RWD把能否判断登入中的方式给隐藏起来
我怎知道你现在状态是有token还是没有token?
再来后台有锁IP后 还要两阶段登入
干 你是在整死营运人员吧
你他妈我念资安都很想吐槽这个资安部门
非常混 非常敷衍了事
写个报告没人看得懂 你他妈不会写英文就写中文啦
怀疑资安部门的人完全不是资安专业
就只是想找麻烦罢了 干