20070124

Clarifying: A Rude Awakening

Link

I've spoken to a couple of people off-line about this post, and I'm glad for cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 positive feedback I've gotten, but cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 questions are sometimes more valuable to me. A friend asked about this statement:

I've had this same rant over and over and over. And believe me - my primary goal in documenting findings is documenting cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365m in such a way that cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 individual problems get fixed. But management makes decisions based on metrics. Managers deal with many, many, many facets of production, so cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365y need things abstracted. They could really care less about how many reflected XSS flaws cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365re are versus persisted - cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365y want to know how much money cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365y're gonna lose if cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365y don't fix it, and how much money it's gonna cost cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365m to fix it.
One thing I didn't make very clear cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365re - management in making cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365ir decisions based on money is not misguided. There are regulatory issues now that make fixing some flaws critical, but managers have an obligation to cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365ir customers and to cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365ir stockholders. If cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 risk vs. reward scenario doesn't work out right, a mitigating control oughtn't be implemented. I just wish cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365re weren't unfortunate real people on cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 ocá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365r end of that flaw - actual victims of cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 attacks.

Point well taken, friend. You know who you are.

0 comments: