Posts for: #Startup

虽然我自己对安全攻防、技术、产品、架构这些还算熟悉，但毕竟术业有专攻，今天请了一位安全行业的老炮到公司，拉着团队向他请教一些问题，希望能找到性价比最高的解决办法。

提前整理了我目前想到的问题，我估计对很多小团队是有共性的，列出来：

发生在一位朋友公司的真实案例：

• 被举报到微信，说有虚假红包，产品一级域名被封禁，所有内容包括官网都无法在微信上打开，需清除后才能恢复；
• 因为是 UGC，虚假红包的代码是由「用户」在社区里发的——半夜 12 点发完，分享到微信，举报，一气呵成；
• 这是个漏洞，对分享出去的 H5 页面，没有对用户发布的内容做转义就直接展示，导致恶意 JS 代码可能伤害用户（这里仅仅是虚假红包）。

我建议：

昨晚发生的一件小事：

• 22:39，同事发现一个可能是微信安全方面的问题，我拉群，拉了一位微信安全的朋友
• 23:05，7 位微信相关研发进群（其实是逐步缩小范围，找到相关的人）
• 23:35，9 位相关研发、安全人员进群，讨论细节
• 00:32，最后回复「这个功能的发布影响面比较广，我们预计是今天上午修复」

看到一个朋友血淋淋的案例（出于隐私，抹去具体公司）：

1. 创业做产品，想了一个不错的名字，查了域名可以买下、AppStore 无同名应用、9 类商标被注册但多年未用可以申请撤销，就定了这个名字；
2. 半年后发现，其实是 9 类(计算机)和 35 类(广告)商标都没了，而且 38、42(互联网)和 41(广播电视娱乐)有人先申请了。也就是说，基本没戏；
3. 即便花钱，现在都很难解决这个问题，似乎只有改名一途。

在百度再次看到小密圈被人买了品牌词广告，咨询了我们的法律顾问，律师的建议是：「先按照百度的要求，准备资料发过去，等待一段时间（比如半个月），如果没反馈，我们就发律师函（同时做公证），再没反应，就提出诉讼。」