title: 如何看待阿里巴巴安全部门的月饼事件？
desc: <ol><li>补充：不是利用漏洞，是几个程序员写了个js脚本（定时点击，原理和<b>阿里旅行抢票<b>类似）抢购月饼，并且最后并没有付款。<b>（劝退的这五个员工都是做安全相关的，不是做开发的。）<b><br><li><li>补充：<b><u>参与此事的第六人观点：<u><b>
topic: 阿里巴巴集团
content: 作为一名安全工程师，我觉得我有必要发表一下我的观点。近几个月安全圈发生的大新闻一个比一个令人匪夷所思。我看到是， 这些公司似乎是这样对待安全事件的。当有人挑战我公司的系统安全性，如果你是外部人员，对不起，你在未授权的情况下对我司进行渗透测试，导致我司信息遭到泄露，我要把你抓起来。如果你是内部人员，对不起，我怀疑你秀技术，利用技术图一己私利，违反了我司的价值观，我们很痛心的通知你离开公司。这样
answerer_tags: 梦想成为一只学术型白帽子