行动+态度：百度处理APP漏洞展示“硬”实力

10月28日，乌云漏洞平台曝出百度旗下多款App存在WormHole漏洞，安卓手机只要连接了网络，无论root与否都有被安装应用和远程控制的风险。

针对此次乌云漏洞平台曝出的漏洞问题，百度安全应急响应中心第一时间发布了关于漏洞的说明：“近日，乌云网发布百度移动产品存在的安全漏洞。在此之前，百度的云安全团队已经对了解了漏洞的相关信息，并且在第一时间进行了快速的应急响应。目前，百度已经对漏洞进行了紧急修复，并且通过了严格的质检测试，正在更新所有受漏洞影响的产品。百度旗下所有受影响的App已经全部更新完毕。我们提示您，请尽快将百度的移动产品升级更新到最新版本。”

其实对于普通用户来说，漏洞并不那么可怕。用户只要及时将APP更新到最新版本，便可以解决这样的问题。而对于公司来说，处理方式却不能像用户那么轻描淡写。通过此次百度对于漏洞的处理方式，我们能够看到一个优秀的公司在面对产品漏洞时应有的态度和行动。

应急机制很重要

无论是IOS平台还是安卓平台，APP出现漏洞也是较为正常的事，随着现在的APP产品功能愈发的复杂，对外接口也逐渐增多，理论上没有哪一款产品会是“0漏洞”，否则每款APP也不会不断的更新，只是在某些情况下，用户比产品研发人员更早的发现了漏洞。

一个优秀的公司不单单要有一个对所有用户负责任的态度，也更需要一个完善应对漏洞的流程和机制。因为APP漏洞经常出现，包括今年曝出的微信红包可以自动抢、支付宝实名认证信息无故被关联多个账户、苹果APP被黑客植入恶意代码等，真可谓是“见怪不怪”。但如何把漏洞对用户的影响降到最低，用最短时间修补漏洞，才是考验一个公司实力的真正因素。

就如微信红包和支付宝的漏洞曝出后，腾讯和阿里几乎都是在一天之内便修补了APP的漏洞，而此次百度更是花了不到半天的时间便将受到WormHole漏洞影响的多款产品进行了及时的修复，可见其对于漏洞的处理机制的完善。

态度也许真能决定一切

其实民间发出的任何声音，一般并不会是空穴来风。此次百度展示出了一个优秀的互联网公司应当有的态度：承认了该漏洞并第一时间进行了响应。其实一个漏洞对于网民来说几乎不会决定其是否会继续使用该应用，而一个公司的态度却能左右网民的主观感受。百度此次的积极处理与第一时间的声明态度，算是在行业内树立了标杆，也受到了各方网民的赞赏和好评。

“速度+态度”便能看出一个公司的实力。百度此次面对漏洞在态度和处理速度上均做的较为完美，凸显了其作为一家以技术见长的互联网公司应有的实力。