王思聪怒怼大众点评：这就是上万亿市值公司的安全系统吗？

前两天，王思聪在微博发文称，自己的大众点评被别人改绑手机号，并质问道：“这就是上万亿市值公司的安全系统吗？莫名其妙我自己的号就能被别人改绑手机？”

因为主人公王思聪有一定影响力，所以这个事件很快引起了许多人的关注。

随后，王思聪又再次转发上述微博动态并配上文案：震惊！国家数据安全法实施后市值万亿的美团点评依旧我行我素！

也有不少人调侃，原来王思聪也需要在微博上维权。

当天傍晚，大众点评官微在评论区进行了回应，称相关账号已在反馈后的第一时间内予以保护性冻结，相关问题的核查已有初步信息。

其实除开这件事发生在王思聪身上之外，事件的发生原因的确值得美团好好排查纠错。

用户的大众点评账号手机被改绑了，而本人却不知道，甚至无法登录上去，这其实是一个很严重的安全问题。

在微博评论中，有网友表示自己也有过类似的经历，美团客服曾给与网友的回复是需要手机号、身份证号、消费过的订单号就可以更改，完全不需要本人手机号的验证码。

从开发者的角度来看这个问题，产品本身的设计思路就有一定的问题，而且这里可能还有用户信息泄露，从这，也就可以看出网络安全测试岗位的重要性了。

No.1

安全测试岗位是做什么的？

安全测试对于系统或者软件来说非常重要，因为充分的安全测试发现系统中一部分潜在的漏洞，找到系统易受到攻击的点，并对系统进行加固。

安全测试目的是提升产品安全质量，尽量在发布前找到安全问题，予以修补降低风险，度量安全等级，验证安装在系统内的保护机制能否在实际应用中对系统进行保护，使之不被非法入侵。

一般来说，安全测试工程师的主要工作职责是：

1、负责业务系统的安全测试工作，编制与漏洞有关的技术报表与评估报告，按需要完成对目标系统的安全测评。

2、将安全问题反馈至对应的研发人员进行修复、跟进。

3、参与SDL的推动，提升各业务线SDL的覆盖率从源头减少安全风险。

4、及时响应并解决公司应用相关的安全事件，针对黑客的攻击过程开展分析，捕获并分析其中与安全漏洞有关的各类信息。

No.2

安全测试岗位的发展前景如何？

在我国，开设网络安全相关专业的高校仅100余所，年培养专业人才1-2万，距离每年逐渐增长的行业人才需要远远不足，人才输送差额也使得网络安全行业安全测试岗位的薪资水平进一步提高。

安全测试岗位平均薪资高达18.5k，工资众数在20-30k之间，非常具有市场竞争力。

作为专门解决网软件安全问题的工程师，安全测试工程师本身就是测试或者技术岗位出身，进阶到安全测试的时候一般都有比较好的技术基础，所以年龄一般也会偏大。选择转岗到安全测试的人员，一般也会在20-40岁左右，跨度非常大。

而且安全测试作为一项重要的技术，有着非常广泛的发展空间，甚至可以说在未来会一直有比较好的发展空间。从现在的安全测试招聘环境来看，不管多少岁，只要你有技术能力，都是能够成功高薪就业的，前景非常好。

No.3

为什么安全测试人才很稀缺？

网络安全行业发展前景广阔，也有着非常大的上升空间，但安全测试人才数量仍然得不到提升，原因是多方面综合起来的。

外部条件因素

我国互联网产业发展又猛又快，在近几年时间里短期快速发展，高校对各互联网岗位认识不够、培养不到位，开设的课程也达不到相关从业要求。

师资条件因素

互联网行业人才主要来自高校信息技术行业相关专业，但高校教师很少有真实网络安全岗位从业经验，师资力量比较匮乏。

课程信息因素

部分IT培训机构虽然开设有安全测试类课程，但大型企业的安全技术属于敏感保密范畴，大部分培训机构很少能够真正培养为企业所用的安全人才，欠缺网络安全课程的研发能力。

实战条件因素

安全测试工程师需要实战练兵，通过大量的企业项目实战和真实的攻防实战经验积累，才能达到岗位从业要求，许多高校和普通的培训机构都难以具备这样的学习条件。