千锋教育-做有情怀、有良心、有品质的职业教育机构
题目描述：扫描任务结束后将结果发给A公司，A公司对其中的一类型漏洞表示疑惑：认为自己没有办法修复此类漏洞(比较积极的专业公司)，向我方询问，并想要我方帮忙修复漏洞。此场景应该怎么处理?
考察责任划分问题，原则上是不允许直接操作客户公司的机器，以及对于客户机器权限需要特别谨慎对待，我们负责解释漏洞这方面的事宜，并且积极的提供整改建议，并不能直接或者间接操作客户机器。
其次考验客户想让我们直接修复漏洞的处理方式,这种情况会经常出现在我们的日常工作中，我们要说明职责范围：我们只负责解释漏洞描述和原理以及修复建议，他们负责整改，我们对系统业务不熟悉，我们亲自修复话出现风险和问题也是我们承担不了的。
下一篇
服务器被挖矿的原因
一、理解大数据概念大数据测试工程师需要理解大数据的基本概念和原理，如分布式存储、MapReduce、实时计算等。他们还需要了解如何处理大规模的...详情>>
2023-10-14 23:43:03
一、JAR文件的结构与执行方式Spring Boot的JAR包是Java Archive的缩写，它是一种压缩文件格式，可以将Java项目的类文件、资源文件以及依赖库等...详情>>
2023-10-14 23:01:49
站群服务器的含义与用途站群服务器主要用于支持站群，即由一组相互链接的网站组成的群体。这些网站通常由同一组织或个人拥有，并且经常会互相链...详情>>
2023-10-14 22:46:12
一、自编码器原理自编码器的设计灵感源于神经科学中关于感知系统的认知原理，它的核心思想是将输入数据经过编码过程，形成一个隐藏层的特征表示...详情>>
2023-10-14 22:41:10
一、云网融合的定义云网融合是指将云计算与网络技术相结合，实现资源的共享、业务的协同，将网络与云端服务深度融合，提供更灵活、高效、安全的...详情>>
2023-10-14 22:31:47
京公网安备 11010802030320号