创业老炮儿的 tech 心法：失败驱动内容与资源双轮

文章配图，仅供参考

　　那会儿我刚跟业务方吵完一架——他们非要把WAF规则放宽，说‘用户登录失败次数太多影响体验’，我举着整改单拍桌子：‘放宽可以，但得签免责协议，出了事你们扛。’结果他们转头找CTO，CTO说‘先上线，有问题再补’。我后来翻日志才发现，那波放宽规则的版本，被爬虫薅走了两万条测试账号——门禁嘀嘀响了一下午，保安还以为是系统故障。

　　但说回‘失败驱动’这事儿，我倒觉得老炮儿们真不是瞎扯。去年处理过一个案例：某业务线为了赶KPI，把用户注册流程里的短信验证码给砍了，说‘反正影响面小，先跑数据’。结果黑产用批量注册的账号薅走了新人优惠券，等我们复现的时候，发现他们连IP池都没换——就这，业务方还辩解‘用户没投诉啊’。可等真出了舆情，CTO半夜把我从床上薅起来，说‘赶紧补规则，影响面现在大了’。

　　打印机在吐纸的时候，我正跟开发复盘另一个案例：某接口没做频率限制，被爬虫薅走了用户订单数据。开发说‘我们测过，单IP请求量不大’，我指着日志说‘但人家用了代理池，每秒三百次’。他愣了下，说‘那怎么没触发告警？’我翻出监控图——告警阈值设的是五百，而黑产刚好卡在四百九十九。窗外下了一下午雨，茶水间的灯没关，我盯着那台旧笔记本的屏幕，突然想起十年前在创业公司，老板说‘先上线，有问题再改’，结果被监管罚了二十万。

　　处置不到位的事儿太多了。比如去年等保测评，某系统被查出SQL注入漏洞，开发说‘我们用了ORM框架，不可能有注入’，我让他现场演示——结果他直接把用户输入拼进了SQL语句里。更离谱的是，整改单传了三轮，最后补的补丁还是错的，上线后又被漏扫抓到。业务方说‘时间紧’，我说‘时间紧就可以不合规？’他们回‘那你们安全部存在的意义是什么？’——我当场把茶杯摔了，水溅到键盘上，旧笔记本直接蓝屏。

　　不过老炮儿们说的‘双轮’倒有点意思。去年处理一个DDoS攻击，业务方说‘影响面大，得优先处置’，可等我们调了流量清洗，发现攻击源全是海外肉鸡，根本拦不住。最后还是靠内容侧——把用户登录页的验证码换成滑动拼图，攻击流量直接降了80%。开发说‘这算哪门子技术防御？’我说‘黑产也在优胜劣汰，你技术再硬，人家转头就去薅更软的柿子。’

　　但优胜劣汰这词儿，有时候也坑人。比如去年某业务线为了防爬虫，把所有接口都加了token验证，结果正常用户频繁报错，客服被投诉到崩溃。业务方说‘安全部搞的破规则’，我说‘你们没做降级方案啊？’他们回‘你们没提需求啊’——我翻出三个月前的邮件，附件里明明白白写着‘需支持token失效时的降级逻辑’。开发老李在旁边补刀：‘他们可能没看邮件，直接抄的旧代码。’

　　茶水间的灯还是没关，我盯着扫描器进度条终于跳到100%——结果报了三个高危，全是开发去年写的‘临时方案’。业务方又凑过来：‘这影响面大吗？’我指着日志说：‘上周刚被薅走五千条数据，你说大不大？’他们沉默了两秒，说‘那先不改了，等下次大版本再说。’我原以为他们会妥协，结果他们真的转头走了，留下我盯着那台旧笔记本，风扇还在响，像在笑我天真。

　　现在想想，老炮儿们的‘失败驱动’其实是个伪命题——他们不是靠失败驱动，是靠‘怕失败’驱动。比如去年处理一个数据泄露，CTO直接开了三个会，把开发、测试、运维全骂了一遍，说‘再出这种事，全员绩效扣光’。结果那之后，漏扫结果里的高危漏洞少了70%，不是技术变强了，是大家真的怕了。可业务方不一样，他们怕的是KPI完不成，所以宁愿冒风险也要先上线——这时候你跟他们谈‘失败驱动’，他们只会说‘等失败了再说’。

　　所以我现在的策略很简单：不跟业务方谈技术，只谈影响面。比如发现某个接口没做鉴权，我不说‘这会被爬虫薅’，我说‘如果被薅，明天头条就是你们业务线数据泄露’。他们立马怂了，说‘赶紧补’。可补完之后呢？过两个月再扫，同样的漏洞又出现——因为开发没改代码习惯，业务方没改上线流程，而安全部，永远在填坑。

　　打印机还在吐纸，我拿了张A4纸，写了个便签贴屏幕上：‘下次漏扫前，先检查所有临时方案。’开发老王路过，看了眼说‘有用吗？’我说‘没用，但至少能提醒自己，别当傻子。’他笑了，说‘你早该这么干。’我白了他一眼，心想：早干？早干去年就不会被薅走两万条测试账号了。

　　不过话说回来，老炮儿们的‘双轮’也不是完全没用——至少他们承认失败是常态，而我们要做的，是在失败前把坑填上。比如现在每次上线前，我都会让开发签个‘责任书’，白纸黑字写着‘如果因代码问题导致安全事件，绩效扣光’。他们骂我‘形式主义’，可签完之后，漏洞真的少了。所以你看，有时候不是技术问题，是态度问题——而态度，往往是被失败逼出来的。

　　至于下一步？我打算把所有临时方案都标红，然后发给CTO——让他自己决定，是继续填坑，还是真刀真枪改流程。不过我知道，他大概率会选前者——毕竟，优胜劣汰的规则里，安全部永远是那个‘劣’的备选。

（编辑：PHP编程网 - 钦州站长网）

【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容!