李文星应聘之死,招聘网站该为毫无技术保障的审核机制反思了

news/2024/5/13 0:08:56/文章来源:https://blog.csdn.net/weixin_34168880/article/details/89723396

硬科技行业正在发展,“情愿”落伍者趁现在退出舞台或许会比继续不作为下去更得人心。

这是一个家庭乃至社会的悲剧,7月14日,年仅23岁的985高校毕业生李文星因误入传销组织,失去了生命;

这也是一个行业的悲剧,各大知名招聘网站明知信息审核机制存在漏洞却不作为,导致应聘者频频被骗,不仅梦想从此夭折,甚至为此付出生命的代价。

李文星应聘致死,招聘网站该为毫无技术保障的审核机制反思了

BOSS直聘,你见到的有可能不是BOSS,而是恐怖的李鬼

今年5月15日,东北大学资源勘查工程专业毕业生李文星在知名求职招聘平台“BOSS直聘”上一共发送了20份求职简历;

5月19日,李文星收到了来自“北京科蓝软件系统股份有限公司”的聘用通知函,通知李文星前往天津滨海高新区软件园入职,自此之后,李文星不常与外界联系,且态度冷漠;

5月20日,李文星从北京前往天津入职;

5月22日至6月8日,李文星先后三次向两位同学借钱,并在此期间以“不在天津,在石家庄”为由拒绝了妹妹李文月的探望;

7月8日,李文星给母亲打了最后一个电话,警示母亲不要给任何人打钱;

7月14日,李文星的尸体在天津静海区被发现。

去天津“报到”后的李文星一反常态,频繁失联,且多次借钱,根据他出事前的种种反常的迹象,与李文星同村的大哥李刚毅表示,这只有一种可能,就是李文星被骗进了传销组织,并被控制起来。

李文星碰到的不是工作新机遇,而是遇到了恐怖且要人命的“李鬼”!

谁该为李文星之死买单?招聘求职平台或已成骗子蜗居点

短短两个月的时间,一次本应是美好新生活开端的应聘之行,却生生断送了一个只有23岁的年轻生命,造就了一个家庭的悲剧。然而,就在事件发生并发酵至此之后,除去该传销团伙,谁还该为这一悲剧买单却仍旧没有定论。

8月2日,BOSS直聘作出回应称,该公司将在一切水落石出之际,依据法律应当承担的一切责任,该公司都愿意彻底承担。

今日凌晨2点41分,BOSS直聘通过微信再次做出回应称,回顾本次李文星事件,他们意识到自2015年初以来,平台执行的“只发一个职位,资料合规,可以先发;不触发举报,可以招聘”这一机制,存在很大的问题。从8月3日凌晨开始,BOSS直聘全面进行了调整,对所有招聘者执行事先审核认证的流程。不久,在目前材料审核的基础上,会采取如身份证、人脸识别等更为准确的审核认证措施。

为详细了解BOSS直聘平台的这一BUG,镁客君于今早特意在该平台注册了一个账号,并进行了以下操作:

镁客君先注册了一个账号,在不需要填写身份证号码等任何身份验证信息的情况下,镁客君随意取了个“新名字”;然后,在不需要提供公司营业执照等信息的情况下,镁客君又造了一个“新公司”和“新职位”。

李文星应聘致死,招聘网站该为毫无技术保障的审核机制反思了

李文星应聘致死,招聘网站该为毫无技术保障的审核机制反思了

随后,镁客君通过的注册审核,并成为了“新公司”的第一个“BOSS”,并获得了发布招聘信息的权限。由于此次账号注册只是为了解该平台的审核BUG,所以镁客君没有发布任何招聘信息。但结果很明显,只要你会操作手机或电脑,就能成为该平台的“BOSS”。

除BOSS直聘外,58同城、智联、拉钩......这些知名招聘求职平台都或多或少有其审核漏洞。而这些漏洞威胁的不仅是求职者的安全,有时对招聘企业来说,也会造成非常大的负面影响。

此外,BOSS直聘早在2015年就已经发现问题所在,为何直至两年后的今日,才“承诺”要去修复这个BUG?平台不作为所导致的悲剧,给予我们应该是警醒!

互联网平台应该“与时俱进”,安全保障可以靠硬科技

从目前来看,BOSS直聘还仅是以用户量达、传播速度快的互联网为依托,所制定的安全审核机制也仅需要提供手机号码和验证码即可。在用户群迅速扩大,各种诈骗团伙频频作案的当下,这些显然不够“与时俱进”。

随着大数据、人工智能等技术的发展,身份认证手段早已改革。获取用户真实信息,特别是身份证信息等实属最为基本的审核标准,如支付宝等平台。此外,基于大数据等的深度学习判断、人脸识别、虹膜识别等也已在各个领域崭露头角。如BOSS直聘这般“简单者”,实在少见。

不过,我们或许可以从此次悲剧中看到点希望,正如BOSS直聘自己所言,对所有招聘者执行事先审核认证的流程是必要的。而与公安机关一起,采取如身份证、人脸识别等更为准确的审核认证措施也将成为他们未来的重点工作之一。

总结

安全问题一直不容忽视。在“责怪”平台事先没有做好保障的同时,我们或许可以从中取得一些进步。悲剧既已发生,除去悲伤,找到症结所在并努力解决应成为关键所在。

时代正在与时俱进,招聘求职平台没有道理不知道当下最前沿的安全审核技术手段。硬科技行业正在发展,“情愿”落伍者趁现在退出舞台或许会比继续不作为下去更得人心。


原文发布时间:2017-08-03 14:14
本文作者:伶轩
本文来自云栖社区合作伙伴镁客网,了解相关信息可以关注镁客网。

本文来自互联网用户投稿,该文观点仅代表作者本人,不代表本站立场。本站仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。如若转载,请注明出处:http://www.luyixian.cn/news_show_825356.aspx

如若内容造成侵权/违法违规/事实不符,请联系dt猫网进行投诉反馈email:809451989@qq.com,一经查实,立即删除!

相关文章

织梦cms二次开发----门户网站(显示二级导航)

1.首先我们在后台添加以下栏目: 然后我们在templets中建立一个文件夹(wang),然后建立一个head.htm,建立css文件夹,images文件夹,js文件夹。 我们在head.htm中使用dede:channelartlist标签将栏目读出来: <div id="header"><div id="top"&…

postman 不安全网站_软件测试人员必备的30个网站清单,果断收藏了!

大家好&#xff0c;我是臻叔。感谢关注我的【测试开发Guide】专栏。前方高能预警。需要关注的网站&#xff08;排名不分先后&#xff09;【测试社区】testerhome.com &#xff1a;近几年人气很旺的软件测试技术社区&#xff0c;在这能学到很多&#xff08;重点推荐&#xff09;…

大型网站子系统简介

一个大型的网站网站应该由如下6个子系统组成 负载均衡系统 反向代理系统 Web服务器系统 分布式存储系统 底层服务系统 数据库集群系统 为什么要做高并发系统设计&#xff1f; 事实上&#xff0c;针对于任何单一的网络服务器程序&#xff0c;其可承受的同时连接数目是有理论峰值…

大型网站架构演变

大型网站架构演变和知识体系 之前也有一些介绍大型网站架构演变的文章&#xff0c;例如LiveJournal的、ebay的&#xff0c;都是非常值得参考的&#xff0c;不过感觉他们讲的更多的是每次演变的结果&#xff0c;而没有很详细的讲为什么需要做这样的演变&#xff0c;再加上近来感…

使用苹果cms建视频类的网站

1.官网下载:http://www.maccms.com/down.html 2.解压后: 3.浏览器输入: 如果出现这个错误(现在php版本7.0): 找到php.ini,找到下面这一行去掉分号:

建设一个网站需要什么

1.首先我们要有一个服务器&#xff08;这里使用云服务器&#xff09; 2.打开阿里云&#xff08;其他也可以&#xff09;&#xff1a;https://www.aliyun.com/?utm_contentse_1000301910 3. 4.点击右上角的创建主机进入下图&#xff1a; 选好点击右边的购买。购买成功如下&am…

织梦安装快速建站

1.下载织梦cms: 链接&#xff1a;https://pan.baidu.com/s/1sFjKANqcVmyubqKjbF1zXA 提取码&#xff1a;cqnp 2.解压压缩包&#xff1a; 3.运行域名安装&#xff1a; 4.这样就安装成功&#xff0c;进入后台&#xff1a; 5.我们修改下系统配置&#xff1a; 6.这样以后上传的图片…

织梦快速建站首页模板

1.第一步 2.修改后台将模板文件改成我们自己的&#xff1a; 3.一键更新&#xff0c;没有东西无所谓 4.我仿照的网站是这个&#xff1a;http://www.systop.com.cn&#xff0c;打开首页选择另存为html存放本地&#xff0c;将下载的资源文件放到以下文件夹下&#xff1a; 5.然后将…

验证码 html 自动验证码,15分钟搞定自动识别网站验证码

概述很多开发者都讨厌网站的验证码&#xff0c;特别是写网络爬虫的程序员&#xff0c;而网站之所以设置验证码&#xff0c;是为了防止机器人访问网站&#xff0c;造成不必要的损失。现在好了&#xff0c;随着机器学习技术的发展&#xff0c;机器识别验证码的问题比较好解决了。…

使用upupw kangle软件本地批量建站(站群)

1.一开始如下图&#xff1a; 2.我这里准备了50个网站&#xff0c;需要一次性加上去(批量增加)&#xff1a; 3.将生成好的代码复制到config.cml里面 4.重启服务器 5.如下图&#xff1a;

css background-image 高度自适应_打造自适应网站只用一个CSS属性就够了

用一个CSS属性创建一个响应式网站&#xff0c;让我们来看看它是如何做到的。 以这个模板为例&#xff0c;没有应用css属性。 使用 clamp() CSS函数&#xff0c;我们可以创建仅具有一个属性的响应式网站。现在添加魔术CSSclamp(minimum, preferred, maximum);在这里&#xff01;…

ppt正在与服务器连接确定信息,dreamwaver 做网站解析9.ppt

dreamwaver 做网站解析9.ppt 1 项目九网站管理与发布 教学任务要点 学习网站管理 掌握网站管理窗口的使用 查看与更正链接 能够发布网站文件 连接服务器 网站文件的上传与下载 本章重点 网站管理窗口的使用 查看与更正链接 远程信息和服务器模型的设置 连接服务器 发布网站文件…

tp生成网站地图sitemap.html

实现的效果如下: 实现的方法: protected function articlehtml(){$list = db(article)->alias(a)->join(column b,b.c_id=a.a_columnid)->order(a_id asc)->select();$sitemap=<!doctype html><head><meta charset="utf-8"><titl…

pythonweb网站开发基础django安装

1.第一步安装python&#xff08;这里不讲安装&#xff09; 2.安装django命令&#xff08;打开cmd输入&#xff09;&#xff1a; pip install django 3.出现以下页面说明安装成功&#xff1a;

pythonweb网站开发基础创建django项目

1.django-admin startproject mydeo&#xff08;项目名mydemo&#xff09; 出现以下页面说明安装成功&#xff1a;

pythonweb网站开发基础添加应用

1.添加first应用 python manage.py startapp first

百度网站html验证码,玩转百度云加速:解决网站访问需要输入验证码与5秒浏览器检查问题...

问&#xff1a;如何关闭CC的浏览器验证/验证码窗口&#xff1f;答&#xff1a;关于验证码防护&#xff1a;验证码防护是云加速的基础防御规则&#xff0c;当您的网站收到来源于异常IP的异常请求时&#xff0c;系统会自动判定需手动输入验证码&#xff0c;如果您需要解决该问题&…

获取网站地址栏URL中的参数值并转换成json对象

常见获取地址栏信息几个方法&#xff1a; //设置或获取整个 URL 为字符串。 alert(window.location.href);//设置或获取 href 属性中在井号“#”后面的分段。 alert(window.location.hash);//设置或获取 href 属性中跟在问号后面的部分。 alert(window.location.search); fun…

paypay+thinkphp开发接入网站

国内对他的教程基本上没有,这里才写这篇文章 1.这里是paypay不是paypal不要混了,下载建议使用vpn访问,这里只说整个流程,具体让官方提供详细实例调用(文档说的并不清楚)SDK文件下载:2.https://download.csdn.net/download/mo3408/85551658 2.整个流程: 3.建立客户:…

Service Workers让网站动态加载Webp图片

Service Workers加载webp图片 每个图片加载请求可以通过accept获取是否支持webp格式,例如如下图 利用这一点,我们可以判断支持webp图片,就使用webp图片。我们需要注册一个Service Worker。Service Worker的一大特性就是,它们能够拦截网络请求,这样子,我们就能够完全控制…