阿里月饼事件引发的思考

大伙儿都据说过阿里月饼事件吗？了解阿里月饼事件是什么吗？假如不清楚得话，网编如今就给大伙儿讲下有关阿里月饼事件的难题。

一、阿里月饼事件是什么

阿里月饼事件是什么？阿里巴巴网中秋月饼门，2016年在阿里巴巴內部进行的中秋节抢中秋月饼主题活动中，六名程序猿应用脚本，多刷了124盒中秋月饼。依据內部决策，以便维护保养公司文化，阿里巴巴网决策将该六名职工开除。2016年9月13日，阿里巴巴“内部网限时秒杀中秋月饼恶性事件”遭受了大伙儿的关心。中秋佳节为职工亲人提前准备中秋月饼是阿里巴巴的传统式，每名职工都能分得每盒。2019年的中秋月饼由于造型设计讨人喜欢，遭受大伙儿热烈欢迎，许多职工期待再好买几片赠给亲戚朋友。因此，企业行政部门决策将不可多得的容量中秋月饼根据内部网朝向职工以出厂价市场销售，并临时性开发设计了1个內部预订网页页面。左右就是说阿里月饼事件是什么的表述。

二、阿里月饼事件的评价

阿里月饼事件的评价以下，阿里安全精英团队的4个程序猿运用限时秒杀运用缺点写个js脚本限时抢购中秋月饼，最终被开除了。剩余哪个归属于阿里服务器，事件处理还要探讨中。

这一恶性事件我觉得许多人疑惑，但是是以内网限时抢购的微信小程序，写了个脚本刷多了中秋月饼，又沒有抢生鸡蛋，没选购就汇报给HR，如何就被开除了呢？那麼，做为安全性精英团队的leader，全是如何看待这件事情的？因此，和好多个安全性精英团队责任人聊了下，来听听到她们的观点。

360无线电话硬件配置试验室创史人 杨卿：

假如在人们这，跪的会是写成那套服务平台的有关工作人员。

以在360网络信息安全部很多年的工作经历上幻想，假如出現了中秋月饼恶性事件，发觉漏洞的安全性工作人员（终究人们这"网络黑客"过多）必须是会立即汇报给网络信息安全部，由人们催促存有漏洞的业务管理系统的产品研发工作人员开展修补。

并且企业产品研发的小伙伴们早已习惯被人们苛刻的检测标准所"凌虐"，安全性的责任感会让大伙儿迅速没有响应并相互配合人们将漏洞修复，毫无疑问不容易有哪些被辞职的状况产生，终究360要以安全文化为导向性的公司，还记得有一回人们发觉某传统节日企业发礼物自己挑选服务平台有漏洞，人们的安全性工作人员边检测漏洞边超出订了一整波礼物，把数据库查询弄乱了，最终就是我司行政部门MM们很细心的一个个给职工通电话核查选定礼物，一点儿也没有生安全性攻城狮的气哦

知道创宇 Seebug 漏洞服务平台责任人 张祖优：

专业技术人员写脚本替代人工服务很一切正常，要不然为什么会有各种各样手机软件出現。对于脚本失灵抢那麼多，有限时秒杀运用自身缺点在，写脚本的人想不到很一切正常。

按被告方叫法那麼快开除我认为说不过去，升高到价值取向，这一我我觉得无法了解哈，开人的速率有点儿快。

总之我认为技术性没罪，仅仅恰好遇上秒抢程序流程上带漏洞，因此造成一连串难题。另一个，倘若被告方说的仅仅以便抢每盒中秋月饼，我不会感觉用脚本抢有哪些难题，又并不是说故意的水牛个人行为。但是假如有企业有要求以外，一些企业有道德底线，一违犯就没二话可循，这能了解。

360 网络攻防试验室大哥林伟：阿里月饼事件我本人的几个点建议：这一事儿彻底能够错事变好事儿。，把中秋月饼做为奖赏激励安全性科学研究工作人员发觉漏，指责各个部门没走测试步骤担负关键义务，安全测试单位应当明确提出改进措施防止不提测就发觉不上。

假如早已提测安全性工作人员干了这一事儿，当你上边没说，过多袒护各个部门，民心皆失，阿里安全工作人员人心惶惶，精英团队不太好带了左右，诸位用心去感受。

给4位同学们得话，办事不动脑筋，比不上换领导干部，是大家开除了老总，并不是老总开除了你，挺大把精英团队等你抢大家，公司企业文化很关键，1个好领导干部很关键。

或许，也是挺阿里巴巴作法的——著名企业上市VP，杰出安全性人员：

这一事挺独特，由于网络信息安全制造行业或是职位自身是这种财务审计/维护/监管的人物角色，这种做法我觉得摆脱了信赖关联。古罗马人说：工作能力越大，义务越大。网络信息安全从事的工作人员应当以之自勉。

尽管最终沒有支付，可是“违法犯罪”中断不意味着不用负责任。

大企业林子大，有标准是无可非议的，可是抢个中秋月饼的事情（写个脚本检测出了漏洞）升高到价值取向是否就有点儿让技术性人寒心了。左右就是说有关阿里月饼事件的评价。