From:FlashSky
那天去TENCENT做安全测试的交流，听到一个很奇怪的理论：TENCENT 不是卖软件的，是卖软件之上的服务的，由于软件不直接收到钱，不愿意对软件的安全问题花钱，只愿意对服务的安全问题买单。
但我觉得 1）
服务是基于软件的，没有了软件，也就没有了服务的载体。虽然卖的是服务，没有靠软件直接收钱，但是用户对软件的信任度会直接影响到服务。无论是卖服务还是卖软件，都必须且有责任改善自身产品的安全质量，以保护自己用户的安全，不能因为你不是卖软件的，但用户因为使用你发布的软件遭受到的安全问题你就可以置之不理。
阅读全文
