安全圈吐槽埃森哲渗透测试报告:竟称明文密码需加密
nptacek · x · 2026-09-19
安全研究者 IceSolst 分享一则现场轶事:埃森哲咨询顾问在客户处做渗透测试汇报,声称「严重发现:你们的密码是明文存储」。客户反驳「你这是在 Burp Suite 里看到的,明明走的是 HTTPS」,顾问语塞后辩解「万一有人破解了 HTTPS 密码不就泄露了,所以还是该加密」——被安全圈当作大咨询公司安全专业性堪忧的经典笑话传播。
「Fun」频道最新
- 网友调侃:下一个 Claude 模型就叫 Madoff 吧 — pastramimachine · 2026-09-19
- 网友讽 AI 共情新底线:「扮演受苦的演员」 — rickasaurus · 2026-09-19
- Gary Marcus 讽 Anthropic:呼吁 AI 放缓,转身就备新模型迎战 OpenAI — GaryMarcus · 2026-09-19
- Sentdex 试玩 DeepSeek 新模型,自嘲「像背叛了 GLM」 — Sentdex · 2026-09-19
- Claude Opus 的复数该怎么写？大佬：「Claude Opera」 — moyix · 2026-09-19
- 动物开车视频看腻了?现在轮到木偶开车了 — bennash · 2026-09-19