明知道整体节奏已经严重违背安全开发的规范，却抱着侥幸，寄希望于自己加班熬夜，把所有漏洞全部提前封堵。
她把希望寄托于“我足够厉害”，却低估了真实项目里，人性、工期、多方拉扯叠加出来的破坏力。
她继续往下梳理。
上线前最后一轮内部测试，她的确提交过三份风险报告，列明了三处高风险边界，提示如果业务流量暴涨，有可能触发数据溢出隐患。报告提交上去，被经理批注“优先级延后，后续迭代修复”。
那时候的她，争执过一次，被驳回之后，就没有再向上持续死磕。
职场之中，一个基层技术人员，反复对抗管理层的上线决心，代价很大。会被贴上“阻碍业务发展”、“过于保守”的标签。那时候的她，想要保住这个项目，想要保住自己的机会，内心深处，也有着一丝妥协。
心里想着：概率不大，未必会出事。
就是这一丝“未必会出事”的侥幸，是灾难到来之前，最危险的缝隙。
灾难发生，恰恰就撞上了那个小概率。业务流量短时间内爆发式增长，被延后修复的边界漏洞被触发，连锁反应，层层击穿防护，海量用户隐私数据向外泄露。
“如果当时我拒绝妥协，以辞职为代价死磕暂停上线，结局会不会不一样？”
林晚轻声说出这句话，屋子里空荡荡，没有人回答她。
她自己也清楚，这是没有答案的假设。现实世界没有回滚键，没有重来一次的机会。
现实里，她没有做到那一步。
人不是活在理想实验室里，是活在真实的职场博弈之中。一个普通打工人，对抗整个公司向前狂奔的商业意志，代价沉重，不是每一个人，都有勇气做到鱼死网破。
这一点，她如今能够客观看待，却并不代表可以完全原谅自己。
敬畏，就是从这里生出来的。
从前的林晚，敬畏代码，敬畏算法逻辑，却没有足够敬畏现实里的风险。总觉得漏洞是写在文档里的名词，总觉得灾难离自己很远。
可经过这一课她才懂得，数据安全这一行，从来容不下半分侥幸。
那些文档上标记的低概率风险，只要给到足够的流量、足够复杂的外部环境，就一定会有爆发的那一天。受害的，是千千万万普通的用户。他们不懂底层代码，不知道企业内部的工期博弈，他们交出自己的数据，只以为会得到妥善保护。
一旦出事，承担代价的，是毫无反抗能力的普通人。
而内部所有的推诿、甩锅、利益权衡，普通用户一无所知。
想到这里，林晚心口微微发沉。
她把这些思考，一条条整理进复盘笔记。不控诉谁，不洗白自己，只客观记录整条链路的每一处裂纹。
项目立项的目标偏移；业务优先安全后置；工期不合理压缩；风险报告被搁置；负责人抱有侥幸心理；出事之后整套公关体系用来掩盖内部问题，寻找替罪羊。
一环扣一环。
一个大型的数据泄露事故，很少单单是某一个人的技术失误，更多是组织、决策、流程、人性共同催生出来的恶果。
本章未完，点击下一页继续阅读 (3/5)