产品经理为了产品的易用性,会收集各种数据来改进产品体验。

—— 携程漏洞当事黑客猪猪侠

大声

2014-03-24 16:29

漏洞报告平台乌云网昨日在其官网上公布了一条网络安全漏洞信息,指出携程安全支付日志可遍历下载,导致大量用户银行卡信息泄露,包含持卡人姓名身份证、银行卡号、CVV 码、6 位卡 Bin。

新浪科技对话了披露该漏洞的黑客猪猪侠。作为一名白帽黑客,猪猪侠主要利用自己的技术测试网络和系统的性能,并不通过这种方式牟利。被他发现漏洞的企业包括携程、腾讯、优酷、网易、盛大……

在谈到自己为何能发现这么多漏洞时,猪猪侠这样说道:

“产品经理为了产品的易用性,会收集各种数据来改进产品体验。”

体验与安全是否矛盾?对于涉及私密信息的服务,安全或许应该是体验的第一要义。

题图来自:beforeitsnews

后评论

评论在审核通过后将对所有人可见

正在加载中

热爱 News Feed 与 Menu,正在努力让每天处理的信息量超过脂肪摄入量。

累计已发布 1653 篇文章

如果 Twitter 可以重来,我不会再强调「粉丝数」和「点赞数」。我甚至会删掉点赞功能……可以说,这项功能并没有给互联网带来什么积极健康的贡献。

查看全文 —— Jack Dorsey,Twitter 创始人兼首席执行官

音乐体验往往都是积极的,为人们带来积极的情绪体验,因此有提高效率的功效。

查看全文 —— 迈阿密大学音乐治疗学者 Teresa Lesiuk

我知道你并不了解占星术,但如果你要接触 20 岁左右的年轻女孩,那么你需要和她聊这个。

查看全文 —— 占星软件 Co-Star 联合创始人 Banu Guler

(巴黎圣母院)这种损失让人如此沮丧,部分原因是人们沉浸在西方的思维模式中,认为「真实」就等同于完全保留建筑物的原始工艺和原始材料。

查看全文 —— Claire Smith,弗林德斯大学考古学教授

能做 996 是一种巨大的福气,很多公司、很多人想 996 都没有机会。如果你年轻的时候不 996,你什么时候可以 996?你一辈子没有 996,你觉得你就很骄傲了?

查看全文 —— 马云