不是技术退化，也不是丧失斗志，而是心底多了一层沉甸甸的谨慎。
她太清楚自己的状态。完美主义刻在性格深处，一旦再次接手线上核心项目，一旦系统面临千万级用户，一旦再次遭遇工期挤压、管理层漠视安全，过去那一场灾难的记忆就会翻涌上来。午夜梦回，满屏疯狂跳动的报警日志，铺天盖地的媒体报道，会议室里面所有人避开她的目光，这些画面会毫无预兆席卷过来。
她不敢轻易再去承担千万用户的托付。
不是能力不行，是心理还没有完全做好承受二次重创的准备。
贸然回到高压核心岗位，倘若再遇上一次重大线上故障，她不确定自己的精神还能不能扛得住。
林晚收回目光，重新走回书桌前，坐回椅子上。手指划过键盘，打开浏览器，开始浏览近期公开的行业安全公告。
世界各地，几乎每周都有或大或小的数据泄露事件被披露。
有的是黑客高强度外部攻击，也有更多，是内部流程失守。测试环节被压缩，安全评审被跳过，为了业务上线，风险被标记为“低优先级延后修复”。最后小概率变成必然，海量用户信息流出，骚扰诈骗接踵而至。出事之后企业发布一份致歉公告，罚款一笔，风波过去，一切照旧。普通人承受损失，真正推动问题发生的决策者，大多安然无恙。
看多了这些案例，从前那种“只要我技术足够强就可以摆平一切”的念头，彻底消散。
技术是盾牌，可盾牌挡不住人为主动把城门打开。
她新建一份文档，标题写着：风险敬畏手记。
不是对外发布的文章，纯粹写给自己，当作往后行事的标尺。
指尖落下，一行行文字慢慢敲出来。
“做数据安全，敬畏分两层。一层敬畏代码与攻防，懂得漏洞无处不在，没有绝对坚不可摧的系统；另一层敬畏人，敬畏千万普通用户交付过来的隐私，敬畏职场环境里的妥协、侥幸与利益权衡。”
“技术人员最大的陷阱，是高估个人能力，低估系统环境的破坏力。不要幻想以一己之力，去修补整个组织挖出来的深坑。个人再高明的算法，也无法代偿制度的缺陷。”
她一边写，一边回想当年项目里的一幕幕。
当初她提交三份风险报告，标出高风险边界溢出隐患。报告递上去，经理批注延后迭代修复。她争执一轮，没有死磕到底。
职场之中，一个基层员工持续对抗管理层上线意志，代价巨大。会被贴上保守、阻碍业务、不懂大局的标签，绩效考核受影响，晋升通道会被关上。二十出头的自己，还想要前途，还渴望被认可，心底生出一丝侥幸：流量暴涨属于小概率事件，未必就会撞上。
就是那一丝“未必”，埋下毁灭的引线。
人总容易轻视概率，觉得灾难只会发生在别人身上。可数据安全行业，成千上万次请求不断冲刷系统，再微小的概率，在海量流量面前，终有触发的那一天。
写下这些文字，并不是自我审判，把全部罪责揽在自己身上。管理层短视、同事代码遗留隐患、产品优先商业指标，这些客观事实不会被抹去。但作为项目安全模块负责人，她有自己不可回避的局限。
看清局限，不等于认罪，而是学会不再狂妄。
从前她评判同行的事故
她太清楚自己的状态。完美主义刻在性格深处，一旦再次接手线上核心项目，一旦系统面临千万级用户，一旦再次遭遇工期挤压、管理层漠视安全，过去那一场灾难的记忆就会翻涌上来。午夜梦回，满屏疯狂跳动的报警日志，铺天盖地的媒体报道，会议室里面所有人避开她的目光，这些画面会毫无预兆席卷过来。
她不敢轻易再去承担千万用户的托付。
不是能力不行，是心理还没有完全做好承受二次重创的准备。
贸然回到高压核心岗位，倘若再遇上一次重大线上故障，她不确定自己的精神还能不能扛得住。
林晚收回目光，重新走回书桌前，坐回椅子上。手指划过键盘，打开浏览器，开始浏览近期公开的行业安全公告。
世界各地，几乎每周都有或大或小的数据泄露事件被披露。
有的是黑客高强度外部攻击，也有更多，是内部流程失守。测试环节被压缩，安全评审被跳过，为了业务上线，风险被标记为“低优先级延后修复”。最后小概率变成必然，海量用户信息流出，骚扰诈骗接踵而至。出事之后企业发布一份致歉公告，罚款一笔，风波过去，一切照旧。普通人承受损失，真正推动问题发生的决策者，大多安然无恙。
看多了这些案例，从前那种“只要我技术足够强就可以摆平一切”的念头，彻底消散。
技术是盾牌，可盾牌挡不住人为主动把城门打开。
她新建一份文档，标题写着：风险敬畏手记。
不是对外发布的文章，纯粹写给自己，当作往后行事的标尺。
指尖落下，一行行文字慢慢敲出来。
“做数据安全，敬畏分两层。一层敬畏代码与攻防，懂得漏洞无处不在，没有绝对坚不可摧的系统；另一层敬畏人，敬畏千万普通用户交付过来的隐私，敬畏职场环境里的妥协、侥幸与利益权衡。”
“技术人员最大的陷阱，是高估个人能力，低估系统环境的破坏力。不要幻想以一己之力，去修补整个组织挖出来的深坑。个人再高明的算法，也无法代偿制度的缺陷。”
她一边写，一边回想当年项目里的一幕幕。
当初她提交三份风险报告，标出高风险边界溢出隐患。报告递上去，经理批注延后迭代修复。她争执一轮，没有死磕到底。
职场之中，一个基层员工持续对抗管理层上线意志，代价巨大。会被贴上保守、阻碍业务、不懂大局的标签，绩效考核受影响，晋升通道会被关上。二十出头的自己，还想要前途，还渴望被认可，心底生出一丝侥幸：流量暴涨属于小概率事件，未必就会撞上。
就是那一丝“未必”，埋下毁灭的引线。
人总容易轻视概率，觉得灾难只会发生在别人身上。可数据安全行业，成千上万次请求不断冲刷系统，再微小的概率，在海量流量面前，终有触发的那一天。
写下这些文字，并不是自我审判，把全部罪责揽在自己身上。管理层短视、同事代码遗留隐患、产品优先商业指标，这些客观事实不会被抹去。但作为项目安全模块负责人，她有自己不可回避的局限。
看清局限，不等于认罪，而是学会不再狂妄。
从前她评判同行的事故
本章未完，点击下一页继续阅读
(2/4)