😂 IT段子

密码找回功能发短信用的还是三年前注册的通道，验证码比女朋友的消息还难等。我先给自己泡了杯茶，做好了打持久战的准备。我把这个证书的到期时间查了一遍，还有一周

安全扫描扫出来一百个漏洞，其中九十个是"建议关注"，剩下十个是"必须修复"。我发现自己居然没法反驳。我发现这个接口在并发下会返回别人的数据。连茶水间都安静了

网络的稳定是很多个假设同时成立的结果。我听完沉默了，因为太真实了。我把安全基线配置逐项过了一遍，补了七个漏洞。那一刻我觉得自己还是很专业的

安全扫描扫出来一百个漏洞，其中九十个是"建议关注"，剩下十个是"必须修复"。我笑了笑，决定不解释。我把这个上传的文件类型做了白名单，可执行文件进不来。感动，然后我学到了新的一课

网络的稳定是很多个假设同时成立的结果。我盯着屏幕，觉得这才是我的一天。我发现这个接口的错误信息泄露了数据库的表名。世界瞬间清净了

验证码由三位数字升级到六位，用户体验下降百分之百，机器人破解率下降百分之五。我不知道该说什么，就笑了笑。我把这个上传的文件类型做了白名单，可执行文件进不来。真香定律准时生效

跨域配置一旦放宽，就很难再收窄。我把它记在心里，没跟任何人说。我抓了一次包，发现请求根本没发出去

安全加固最容易忘的是把那台老机器也改掉。我叹了口气，然后打开了编辑器。我发现这个接口在边界值上会返回服务器内部错误。同事说这波操作可以写进新人培训教材

安全加固的收益是看不见的，直到出事那天。我忽然觉得，这可能就是这一行的常态。我把这个证书的到期时间查了一遍，还有一周。复盘会上我们把它列成了案例

我把这个令牌的有效期缩短了，用户的体验差了零点几秒。我先确认了一遍前置条件，再动手。我把这个连接的加密协议升到了最新，老客户端要升级。感动，然后我学到了新的一课