Sobug安全分享 

谁在泄露用户隐私 

@bk7477890 

目录Contests 



① 一个面试者的故事  ③ 如何做到更安全 



② 企业的安全隐患  ④ Q&A 

一个面试者的故事 

@bk7477890 

一个面试者的故事 

基础口碑运营 

企业的安全隐患 

@bk7477890 

企业的安全隐患 



中危出现比例



高危出现比例



信息泄露



基础口碑运营 



中危 无中危



高危 无高危



信息泄露 未泄露

企业的安全隐患 

数据基访问础权口限碑运营 

账号系统验证

企业的安全隐患 

数据访问权限控制

•类似基某网础站直口接读碑取C运ooki营e到数  据 库查询信息 •类似某网站修改ID访问的 •类似某手机客户端将ID放在文件中

验证身份的

企业的安全隐患 

账号系统验证薄弱

• 校验基条件础判断口不完碑整的运营 

• 验证算法被破解的 • 验证被暴力破解的

如何做到更安全 

@bk7477890 

如何做到更安全 

建立安全的开发体制

基础口碑运营 

定期的人员培训

定期的安全测试

THE END 

Thanks