企业安全避坑指南:为何我们宁愿花大钱装闸机,也不愿修复代码里的真实漏洞?
本文讲述了一家科技公司在被收购后,陷入了“形式主义安全”的怪圈。公司花费巨资在门禁和电梯安装复杂的闸机系统,导致员工每天通勤排队一小时,秩序混乱。然而,对于 Jira 凭证被存储在 Cookie 中这一真实的重大安全隐患,技术团队申请修复资...
标签索引 / 第 2 页
这个标签下有 16 篇文章。按时间回看相关判断与实践记录。
标签精选
本文讲述了一家科技公司在被收购后,陷入了“形式主义安全”的怪圈。公司花费巨资在门禁和电梯安装复杂的闸机系统,导致员工每天通勤排队一小时,秩序混乱。然而,对于 Jira 凭证被存储在 Cookie 中这一真实的重大安全隐患,技术团队申请修复资...
针对全球6000名企业高管的研究显示,尽管AI热度空前,但近90%的企业表示在过去三年中,AI并未对就业或生产力产生显著影响。这重现了经济学家罗伯特·索洛在1987年提出的“生产力悖论”:计算机革命虽已发生,但统计数据中却不见踪影。目前高管...
微软对365套件进行了重大更新,引入了实时用户活动追踪功能。这一举措旨在杜绝员工请同事“掩护”或伪造在线状态的现象,通过更精准的监控手段,管理者能实时掌握员工动态。此举虽然提升了管理效率,但也引发了职场对隐私边界和数据安全的深切担忧,标志着...
一家公司受外部案例启发,决定全面推行AI开发,试图将两周的ERP需求开发周期压缩至两天。然而,调研阶段便遭遇AI服务封号等基础设施难题,技术团队对管理层的盲目乐观感到担忧。管理层未亲测AI能力即大幅提升预期,导致开发人员不仅面临工具选型困境...
拥有Nortel和Google工作经验的作者指出,外界对大型软件公司常存误解。人们常批评大公司会议多、高管话语权大、流程繁琐,却忽略了其背后的必然性。在大规模组织中,协调能力是瓶颈,会议是其固有属性;高管需作为客户代理人做决策;繁琐流程是为...
文章揭示CEO薪酬天价问题,FTSE 100 CEO平均薪酬是普通员工的99倍,美国S&P 500 CEO薪酬差距达220:1。作者认为薪酬源于内部人控制,非绩效,提出解决方案:限制薪酬倍数、工人参与决策、自动化CEO角色。引用Ne...