2026年企业安全规划之漏洞管理
我的第一份实习工作是2011年在网易,每天帮公司的各种产品挖漏洞,然后推进修复。
毕业之后第一份正式工作是在百度,也是处理各种扫描器扫描出来的漏洞,给业务部门发工单修复。
这个过程我充分体验到和业务扯皮、给业务部门老板“告状”、被业务研发部门吐槽和嫌弃、甚至是被业务的研发在内网、脉脉发帖喷的场景。
然后还记得给大老板汇报工作的时候,被问到你们天天都在修漏洞,什么时候能修完的尴尬场景。
直到现在,我经常跟各位企业安全大佬聊天,还是会经常听到大家有很多类似的吐槽,以及和我讨论如何做好企业的漏洞管理。
那么我想可以搞一期直播,我们一起聊聊如何做好这个事情?
如果你也有类似的经历,欢迎评论区告诉我,也欢迎预约直播,一起来吐槽和寻找解决方案。