第一百一十六章:需要商量 (第2/3页)
星河科技法务部发来的补充条款确认函,附件里还有一份内部调查报告的摘要。
摘要很短,核心内容只有两段。
第一段:经调查,李想在驻场期间的异常访问行为系其个人行为,与星河科技公司无关。星河科技已终止与李想的劳动合同,并对驻场管理制度进行整改。
第二段:张帆在驻场期间的工作表现符合规范,但考虑到合作方的信任要求,星河科技同意将其召回,另行指派驻场人员。
林云峰看完摘要,眉头皱了一下。
李想被开了,张帆被召回了。星河处理得很快,快到有些刻意,像是急着把整件事捂上盖子。
他走进家门,岁岁正坐在地毯上翻绘本,柯基趴在她腿上。
“爸爸!”
“嗯。”林云峰换了拖鞋,走到沙发旁边坐下,继续看那封邮件。
乔清雾在邮件下面附了一句话:【李想被切割了,但问题不在李想身上。】
林云峰明白她的意思。李想是执行者,不是策划者。一个驻场工程师不可能自己拍板对合作方的核心系统做渗透探测,背后一定有人指挥。
星河把李想切掉,跟当初陆正则把责任甩给助理是同一个套路。
他打开电脑,翻出李想驻场期间的全部操作日志,从头到尾又过了一遍。
李想的第一次渗透是注入探测,目标是API网关。第二次是精准查询配置表字段。两次之间间隔七天,手法有明显的升级迭代,从盲探变成了定向攻击。
这不是一个人干得出来的。
注入探测需要了解系统的网络拓扑,配置表字段的推导需要对SDK文档的历史版本做逆向分析,这两项工作的技术领域不同,一个偏安全渗透,一个偏业务逻辑拆解。
林云峰又翻开张帆的操作日志。
张帆的记录比李想干净得多,全是正常的接口联调和文档查阅。但有一条记录引起了他的注意:张帆在驻场第二天下载了一份旧版SDK的变更日志,这份日志记录了从v1.0到v3.2每个版本的接口变化和废弃原因。
变更日志本身是公开的,下载行为完全合规。
但旧版SDK的变更日志里,对废弃接口的
(本章未完,请点击下一页继续阅读)