期,上一轮迭代,底层防护模块没有完成完整渗透测试就直接上线。部分脱敏逻辑写得很粗糙,一旦遭遇定向攻击,用户原始数据有泄露风险。”
老魏在安全行业摸爬滚打十几年,不是不懂变通,可职业底线还在。看着手里的测试结果,心里沉甸甸的。
话音落下,会议室安静了两秒。
市场主管嗤笑一声,率先开口反驳:“老魏,现在是什么阶段?我们要冲规模,要抢市场窗口期。用户授权协议写得清清楚楚,密密麻麻一大段,用户安装的时候点了同意,法律层面我们没有漏洞。互联网哪家产品不采集行为数据?大家都这么干,为什么就我们不行?”
“法律上钻空子,不代表这件事本身没有风险。”老魏坚持,“一旦出现大规模数据泄露,毁掉的是整个公司口碑。真出了事,不是一份用户协议就能兜住的。”
“风险?什么风险。”创始人周衍抬眼,神色平淡,听不出喜怒,可话语里的倾向十分明确,“只要数据不对外主动售卖,仅仅用于内部算法优化、广告精准推送,就算有少量漏洞,也属于行业可接受范围内。互联网的窗口转瞬即逝,我们耗不起慢悠悠打磨安全。”
他身体向后靠在老板椅上,目光扫过在场所有人。
“资本要看的是增长曲线,是市场占有率,不是一份完美无瑕的安全检测报告。投资人投钱进来,不是让我们做公益搞理想主义,是要看到回报。”
“慢,就意味着死。”
短短几句话,轻飘飘压下了技术端提出的隐患。
老魏胸口发闷,还想再争辩:“可是万一漏洞被黑客利用,普通用户会遭殃,那些普通人根本看不懂冗长的用户协议,他们下载我们软件,是想要保护自己的数据,结果反倒被我们采集信息。”
“用户要的是什么?用户要的是免费工具,是弹窗拦截,是看起来很厉害的防护效果。”周衍打断他,语气变得直接,“大部分普通用户看不懂底层代码,也不会去研究后台采集了什么。界面做得好看,功能按钮堆得多,宣传文案写得唬人,他们就会买单。至于后台看不见的地方,只要不出轰动全网的大事故,就不会影响我们的流量。”
在周衍的逻辑里,用户安全是可以为流量变现让路的筹码。
能糊弄就糊弄,能压缩就压缩,能用捷径就绝不走长路。老老实实投入资金人力打磨底层安全,周期长、烧钱多,短期看不到收益,远不如换皮抄袭、放大营销来得实在。
旁边产
本章未完,请点击下一页继续阅读!