【原创】什么？阿里云泄露企业托管代码？

一

使用阿里云的同学，今天肯定都关注到一篇名为《独家 | 阿里云出现源代码泄露企业 涉及万科等 40 家企业 200 余项目》的公众号文章，当事人在文章中详细回顾了发现阿里云「泄漏企业托管代码」的来龙去脉。

具体问题可以总结为：

在阿里云云效平台上，只要登上账户，就能浏览到很多公司的「内参」代码。

猛地这么一看，够劲爆呀，阿里云这么大的平台，竟然出现这么大的漏洞。

稍晚的时候，阿里云在微博做了回应：

二

其实前面文章中也说明了问题所在，就是这个「Internal」一词在这个地方的使用不当，导致使用者对它的意义出现了误解。

常规理解「Internal」就是内部的意思，使用者理解的内部是「公司内部」，但阿里云在这里的内部指的是「平台内部」，从而导致设置了该权限的代码，就在平台内公开了。

很显然，这不能算漏洞，也不是 Bug，这属于一个用户体验类问题，只不过这次涉及到比较敏感的源代码，从而让问题的性质有了些许变化。

如果我们把产生歧义的描述「Internal」换成「平台内公开」，我相信肯定不会出现本次的泄漏事件。

所以它归根结底还是一个用户使用体验的问题，是设计者没有充分考虑使用者使