前传第106章 项目上线,突发大规模泄露 (第1/3页)
写字楼中央空调吹着恒定的二十六度冷风,却吹不散技术部工位弥漫的滞闷。
凌晨三点的写字楼,整层只剩下零星几盏工位灯亮着,屏幕蓝光映在林晚略显疲惫的脸上,眼底一圈淡青,是连续熬了三晚的痕迹。
三天前部门会议,总监周明当众拍板,把面向中小商户的用户隐私存储系统全权交给她负责,对外宣称是公司重点惠民项目,对内,不过是荆棘科技母公司用来快速收割商户数据、低价倒卖用户信息的工具。
彼时她刚入职一年,一腔热忱无处安放,满心认定自己手握顶尖加密算法,能守住普通人的数据边界,全然没看懂管理层藏在光鲜项目包装下的算计。
从接手需求开始,一切就透着说不出的别扭。
同组两名资深研发习惯性推诿核心模块,但凡涉及隐私校验、风险拦截的高危代码,全部丢给刚转正、看上去最好拿捏的林晚;中层管理层只盯着上线KPI、季度营收,所有关于安全冗余、压力复测、异常数据拦截的诉求,全部轻飘飘压下。
林晚不是没有察觉隐患,只是年轻气盛,总觉得自己多熬几个通宵,就能填补所有人敷衍留下的漏洞。
她手边摊着厚厚一沓自测文档,屏幕上密密麻麻跑着加密逻辑,指尖敲键盘的动作已经有些僵硬,玻璃杯里的冷咖啡见底,舌尖残留苦涩。
上周她提交第一轮完整测试报告,白纸黑字标注三处高危漏洞:用户批量导出权限无二次核验、商户后台日志留存不全、异常访问缺少实时告警机制。报告同步抄送周明与两名对接研发,石沉大海。
她私下找过两名研发沟通补全逻辑,对方一个推说手上并行三个迭代分身乏术,一个敷衍说只是低概率边界问题,线上很难触发,没必要浪费工期补冗余代码。
职场里最无力的从来不是技术难题,是所有人默契的敷衍,只有你一个人认真。
林晚坐在工位上,指尖反复摩挲鼠标边缘,心底那点不安像温水里泡开的棉絮,一点点膨胀。
她找到总监周明的办公室,彼时对方正对着销售部的报表核对营收预期,桌面摊着下周上线发布会的宣传稿,通篇只写便捷高效、低成本存储,半个字不提数据安全防护。
“周总监,我还是想申请延后三天上线,补完三套异常拦截测试用例,现在底层权限逻辑有缺口,一旦出现批量爬虫入侵,商户所有实名、交易、联系方式都会裸漏。”
周明头都没抬,指尖划过报表上亮眼的预估流水,语气平淡得近乎冷漠:“项目排期是高层定死的,投资方下周过来考察,发布会时间改不了。林晚,你不要总盯着那些概率极低的风险,耽误全部门进度。”
“概率再低,一旦出事,受损的是上千家中小商户,普通人的隐私数据没有兜底。”林晚声音放轻,却不肯退让,“压缩测试周期,本质是拿用户信息换上线速度,不符合数据安全规范。”
这话像是戳中了周明藏起来的心思,他终于抬眼,眼底掠过一丝不耐,语气带着职场上位者独有的施压:“公司花钱招技术,是创造收益,不是无限期做无用测试。同组其他人都没有异议,只有你反复揪着细枝末节不放,会不会是你自身技术经验不足,过度放大风险?”
林晚愣在原地,心口微微发堵。
她熬夜输出的完整漏洞报告、上百条自测用例、凌晨两点发给全组的风险提醒,在管理层口中,变成了新人经验不足的小题大做。
“两名研发不愿配合补逻辑,全部高危模块是我独立完成,测试样本覆盖九成场景,风险不是我臆想出来的。”
“项目分工早已划定,他们负责基础业务,你全权负责安全加密模块,出任何安全问题,责任由你这边承担。”周明合上报表,语气落下定论,“明天按时打包上线,不用再提延期申请,这件事没有协商余地。”
权责不对等的重压瞬间裹住林晚,她站在办公室冰冷的地板上,第一次清晰体会到资本职场的凉薄。
管理层为了营收强行压缩测试,同事推诿核心风险模块,最后所有安全兜底的责任,独独落在她一个新人肩上。
她无力反驳,手里没有博弈的筹码,只能沉默转身
(本章未完,请点击下一页继续阅读)