作者:
redDest (油宅)
2024-07-28 17:20:08幫人代PO
我不會寫程式
以下正文
作者:
neo5277 (I am an agent of chaos)
2024-07-28 17:28:00放眼望去這個業界有很意外嗎？
作者:
WWIII (東邪西毒)
2024-07-28 17:30:00感覺就台商日常
作者:
Smallsh (Smallsh)
2024-07-28 17:37:00什麼!
作者: kimi112136 (Kimi_R) 2024-07-28 18:01:00
連線到各機器的防火牆規則一大堆，但是出去的規則少的可憐
作者: za755188 2024-07-28 18:05:00
防火牆管的緊也不會擋port 443 outbound吧
作者: za755188 2024-07-28 18:06:00
不知道資安做的好的怎麼擋這種
作者: mercurycgt68 (發芽的吉它手) 2024-07-28 18:18:00
人家好心通知 你用封鎖報答QAQ
作者:
wulouise (在線上!=在電腦前)
2024-07-28 18:20:00怎麼我一點都不覺得鬼故事，啊台商都這樣啦
作者:
OyodoKai (魔法少女大淀)
2024-07-28 18:21:00做金融的資安這樣 我嚇死了QQ
我只知道做金融的要資料沒資料 很多東西都要通靈 要個東西也要很久才會回覆，但是死線一點都不給你拖
作者: superpandal 2024-07-28 19:52:00
這個簡單 outbound綁ip就可以了 預設全封 會linux即可
玉山可是有鬼島112偉大叫獸在規劃和佈局，你什麼咖敢嘴?
作者: ms0443001 (kirby) 2024-07-28 20:02:00
中小企業日常…疑
作者: tsaigi (菜雞) 2024-07-28 20:37:00
銀行這樣算普通了 我去中小裡面更恐怖
作者:
jack529 (Jack)
2024-07-28 20:58:00台商等級資安 不意外
把文件commit到github喔? 但也不至於變成開源吧
作者:
pilor (Formosa)
2024-07-28 21:14:00台灣甲方就是個joke
最後一段我反而很意外銀行會被乙方壓著打? 我是不太信 除非這乙方很大尾
作者:
OyodoKai (魔法少女大淀)
2024-07-28 21:25:00真的 簽約的時候沒簽好保固條款 廠商甩也不甩台灣乃至全世界的乙方都便宜行事 那個技術債很可怕
作者:
NDark (溺於黑暗)
2024-07-28 21:28:00錢若不花在教育 就會花在監獄 這點在甲方也成立甲方以為把成本外部化可以把責任都推給乙方自己不養技術人結果遇到問題自然會被人綁架
作者:
ssccg (23)
2024-07-28 21:48:00防火牆MITM 443 port很普遍好嗎，只是顯然沒串好DLP
作者:
BoXeX (心愛騎士團異端審判騎士)
2024-07-28 22:26:00我也不太相信銀行甲方會被乙方主導 很久以前當乙方說多難搞就有多難搞除非說 有那種狀況 恩
傳到github... = = 連我不在民間企業都有自己gitlab
作者:
dalbuhr (殘月之肅)
2024-07-29 01:04:00他們面試不是不容易嗎？
看看就好，不要亂上車前面才一串講高山大樹在帶風向這篇又突然要講高山大樹，好像別家銀行都沒這些問題一樣，這針對性太強有待過乙方就知道了，那幾家金控都很跩的
作者:
VL1003 (路人V)
2024-07-29 07:09:00簽約沒簽後續保固，本來就不會甩你阿，當初怎麼驗收過的然後乙方能夠跩到不甩銀行業我也不信，這行業背後哪有幾家乙方惹得起，而且看案子，有些原廠也會進場壓好嗎…
多年前遇過某家銀行被乙方牽著走，出問題只能坐等廠商午休回來，還要低聲下氣求幫忙。還聽過拿不到code，只能通靈的…有些事情不用太意外，進去前多問問內部不熟就很容易被乙方主導
作者:
wuyiulin (龍破壞劍士-巴斯達布雷達)
2024-07-29 09:36:00臺灣資安不意外。然後我是不太信大樹不懂技術啦，他們在101附近養了一批大樹守衛。
作者:
neo5277 (I am an agent of chaos)
2024-07-29 09:40:00數數發的確很大樹守衛呵呵呵
作者: za755188 2024-07-29 09:49:00
但除非不准用 GitHub 不然outbound綁ip 也沒用啊不知道怎麼防把不該上傳的東西放上去
作者:
Xunion (Xun)
2024-07-29 10:12:00這不用夢吧 大家都知道
作者:
Suleika (Suleika)
2024-07-29 10:27:00大樹不是銀行頭了還這麼離奇 不敢想其他間...
作者: Goldx5 (金乘五) 2024-07-29 10:27:00
台灣資安不意外？你以為只有台灣這樣嗎
作者:
bill0205 (善良的小孩沒人愛)
2024-07-29 10:34:00前幾年不就有大樹的鬼故事 雖然跟這些無關
作者:
kcjgg (雞雞結)
2024-07-29 11:17:00博弈的資安做得可能都比這些銀行還好
作者:
atpx (秋雨的心情)
2024-07-29 12:35:00除了上傳那段細節太少外，被廠商綁架是銀行常有的事。沒被綁就是廠商不夠大而已。IBM微軟就跩得很
作者:
ccvs (kisS x Sis)
2024-07-29 13:14:00這誰不知道？
作者: superpandal 2024-07-29 13:28:00
防火牆可以每台不一樣 而且東西放github上本身就不是好主意
作者:
h22349 (狼)
2024-07-29 14:23:00一聽就是菜逼吧的工作態度公司在動態發展過程中，出現異常，就是修正，外商跟台商都一樣，你應該沒跟很多超大外商合作過。 還在這裡批評給你錢的公司，而不去修正問題看到，真的是翻白眼，公司請到這種人真的衰
不等發生了，請問效益你要怎麼報？你要給股東膠袋的。
一顆小螺絲想要修正公司是不是有點異想天開啊….更何況是銀行 真的別鬧XD
作者:
sjr500 (萬年淺水號)
2024-07-29 16:06:00應付應付，出包再補
作者:
menShow (The Show)
2024-07-29 16:48:00說個笑話 iso 27001 懂得就懂有多好笑~
作者:
realkim (含)
2024-07-29 17:21:0027001搞假的？
作者:
ccvs (kisS x Sis)
2024-07-29 17:23:00叫你代po的人發言有夠草，覺得自己很行的語氣是怎樣？？真的快被噁吐了
作者:
OyodoKai (魔法少女大淀)
2024-07-29 17:31:00ccvs是銀行HR嗎...? 怎麼可以氣成這樣
作者:
h22349 (狼)
2024-07-29 17:32:00不用太較真，這種工作態度，社會自然會給他應有的待遇
作者: yoyoyolin (吳志和) 2024-07-29 18:00:00
這年頭網路資訊比以前透明不少，現在年輕人往科技業跑，銀行剩一堆學店、老弱殘兵，偶爾出包真的不意外，誰叫你薪水鳥比不了科技業。
作者:
MoonCode (MoonCode)
2024-07-29 18:33:00通常講四大就是成大 講十大是什麼呢
作者:
mathrew (Joey)
2024-07-29 19:16:00很意外嗎？27001就是搞假的，因為我就是公司ISMS主秘 嘻嘻
防火牆管太緊，很多東西都編譯不了啦...java還能自己架nexus，go的話自己搞vendor我看誰先抓狂更不用說一堆冷門的如CMake Conan根本無解另外在高山跟大樹聲稱PR99喔，不知道是真的高處不勝寒還是單純是井口太小? =_=a???我是比較願意相信是高處不勝寒啦....
作者:
nelley (名字：大便王)
2024-07-29 20:41:00這算日常不算鬼故事。
作者: cylee (Artisan) 2024-07-29 20:52:00
PR99 這兩間有 Quant 的職缺喔?!!
作者:
Ekmund (是一隻小叔)
2024-07-29 21:51:00主計處統計不分產業學歷的PR99吧
作者:
kirin021 (kirin)
2024-07-29 22:33:00不了解貼這種文有什麼價值，不爽就離職好嗎
作者: Freckle319 (Freckle) 2024-07-29 23:38:00
高山大樹PR99 XDD
作者:
brucetu (sec)
2024-07-29 23:42:00高山大樹在軟體業是不是只有PR30左右
作者:
tony316 (凡)
2024-07-30 02:03:00說個笑話，我遇到很多從山上來的跟從樹洞走出來的，都笑而不語
作者: qazwsx12 (SexAnimal) 2024-07-30 08:07:00
銀行不是都不重視it嗎
作者:
ppc ( )
2024-07-30 14:35:00XD~
作者:
Bujo (部長)
2024-07-30 15:45:00我做夢夢到，他兄弟的銀行跟子公司也是半斤八兩
作者:
wulouise (在線上!=在電腦前)
2024-07-30 20:42:00全產業PR99要多少？年薪100萬嗎？
作者:
holebro (穴弟弟)
2024-07-30 20:59:00常有的事
作者: superpandal 2024-07-30 21:59:00
直接mirror就好
作者: disk249 2024-07-31 01:18:00
台商日常
一堆標榜最高資安結果只是用了https 真的就主打那s
作者:
Bujo (部長)
2024-07-31 15:00:00銀行業的IT主管都沒有IT專業
作者:
ssccg (23)
2024-07-31 16:14:00防火牆管太緊，很多東西都編譯不了?金融業用離線編譯是基本吧...管你用啥tool都要手動抓回來
作者:
h22349 (狼)
2024-07-31 21:14:00看一次噓一次，拿公司錢 批評公司
作者:
starburs (星爆氣流斬)
2024-08-01 14:09:00台灣前十大是哪十大？有回答補推
作者:
bndan (seed)
2024-08-01 16:03:00國外不敢說 但台灣公司不都這樣? 2種極端 一種是鎖的很死要做事要先過五關斬六將才能開始 2.沒有管也沒能力管 都是形式主義 功能就是出事了能有東西吵嘴跟歸納責任...一般小公司發展可能一開始理想都很豐滿 但隨著一路慢慢擴大現實就會變的很骨感 變成1或2..
靠北 評不得喔 這裡軟體版 讓大家選工作的時候了就一下不行？ 銀行鬼故事靠北多又不是今天才知道
作者:
pttano (pttano)
2024-08-01 21:07:00該平台可以主動search 用戶的資料內容？
作者: adsl12367 (adsl12367) 2024-08-04 11:42:00
跟你說還不止這兩個這根本日常 待過都知道
作者:
TAKADO (朕沒給的你不能搶)
2024-08-07 13:29:00大部份是乙方被剝削吧，多的是要求最高規格資安規範，最現代化架構，然後只給香蕉價，一條一條需求拿出來過人日評估完再砍一刀，8折做不做，不做我找別家，在台灣敢跟跟金融業甲方大小聲的應該一隻手數得出來。
99%的台灣乙方為了拿案子，就算免錢也要想辦法不要變踢出大甲方吧…台灣的乙方現在多到每年都有新的乙方出現搶案子搶人，變成老乙方的人力流失也愈來愈快(但個人覺得不見得是壞事)待過乙方就知道大甲方主管比自家公司老闆還大
作者:
TqpT (TqpT)
2024-08-10 01:03:00這些甲方只會壓小乙方，遇到比自己大的乙方還不是摸摸鼻子