Cipher0

说实话不知道你到底懂不懂安全，但是短信本身可能被泄漏的渠道可太多了，运营商可能泄漏，短信网关有泄漏的风险，本身生成短信验证码的应用可能会泄漏，更不要说中间其他的链路了。

左右互搏了，一方面觉得学历不能代表能力，另一方面又拿出证书来证明自己有能力，但这两者都是考试的产物。另外你竞争的对象也应该不会是 XX 管理类，没有可比性，你和他们碰上的概率很低。

集团的么

编译后 jar 可以加密，https://github.com/core-lib/xjar

你这还算好的，我有个亲戚，我说没钱，还试图骗我去给他担保贷款

@dalax 从这个角度说的话，安全的治理应该属于一个大的趋势吧，个人感觉攻防现在已经不值钱了。

泼一盆冷水，安全合规更多工作也是需要技术支撑的，服务之间怎么通信，数据怎么流转，这些都弄不明白怎么做，你说的可能是纸面合规。

反代会有问题，之前用过，recaptcha 是会采集很多客户端信息的，用了反代基本次次弹出人机识别。

开源的情况下，厂商至少能想办法抵制这类追踪方法。
有这个时间不如去抵制国内那些客户端追踪 SDK 。