Jackson、Fastjson 2 这些都是免费开源工具，企业商业使用不需要支付软件授权费。 你说迁移需要人力和时间，这我当然知道。 但问题是，这些成本到… · @zhangsheng5w · TwKit

@zhangsheng5w

Jackson、Fastjson 2 这些都是免费开源工具，企业商业使用不需要支付软件授权费。 你说迁移需要人力和时间，这我当然知道。 但问题是，这些成本到底有多大？ 首先，修复高危漏洞不等于必须把整个后台系统推倒重构。 很多情况下，可以先升级到官方修复版本，再逐步评估和迁移。 其次，人力和时间本来就是企业安全预算的一部分。依赖盘点、漏洞扫描、版本升级、兼容性测试、灰度发布，这些都是成熟研发团队应该具备的基本能力。 一家管理着数以亿计用户资产的交易所，拥有庞大的研发和安全团队，难道连第三方开源组件的漏洞修复都要因为人力和时间成本而一拖再拖？ 软件本身免费，迁移确实需要成本，但安全从来不是可有可无的额外开支，而是交易所经营的基本成本。 更何况，事前投入一些工程资源修复漏洞，和事后承担整个系统被攻破的风险，哪个更贵？ 别把企业正常应该承担的安全维护成本，包装成多么巨大的技术难题。 @realDonaldTrump @elonmusk

曝光 23 · 评论 0 · 点赞 0 · 书签 0