【从评估检测必要性到事后风险评估的流程全解密】乐天市场揭露产品资安检测方法
支付動態 · 2024-07-12
制度化检测需求及流程细节，注重开发与资安团队间的沟通
特色1 乐天产品检查以请求为单位，而非以URL或IP为单位。例如，这个简单的登录页面就有高达8个请求，需要各自做一轮资安检查。摄影／郭又华
特色2 提交检查需求时，开发团队需要给资安团队详细的产品信息，包括HTTP请求方法HTTP Method、目标URL，以及各种其他细项参数。摄影／郭又华
特色3 进行资安检测时，乐天资安工程师会拿到一份详细的检查表，以Web产品来说，会有超过100个项目。工程师测试完，还须在检查表上逐一标注完成。摄影／郭又华
特色4 开发团队评估漏洞无法在产品上线前修补时，便须由开发和资安团队主管共同决定是否承担此风险，并拟定长短期应对计划。CVSS分数越高，所需签核主管等级越高。摄影／郭又华
热门文章
新泽西州7月博彩收入创6.06亿美元新高，颁布禁令
游戏风向
GGC Awards 2026 璀璨科伦坡：致敬 iGaming 行业的领航者与创新力量
灰度头条
印度最高法院受理公益诉讼，要求全国禁封“伪装”成社交游戏的赌博平台
游戏风向
越南博彩管控逐步放宽，惟本土需求仍显乏力
东南亚资讯
亚洲游戏市场观察：15大市场热门游戏与用户趋势
线上游戏
灰度世界杯嘉年华狂欢派对吉隆坡站即将开启，业务拓展人脉社交从马来西亚开始
灰度头条
BETFAIR 网络攻击80万用户资料泄露
游戏风向
PropellerAds 分享了新的 iGaming 案例研究：在 3 个月实现 97,674 次安装和 12,701 笔存款
广告营销
超级PAC筹资4800万美元：体育博彩势力加码
游戏风向
越南在线博彩业政策收紧 催生市场新机遇
东南亚资讯
准备好了将你的收益最大化吗？尝试ProPush.me Constructor！
广告营销
斯里兰卡博弈产业大转型，官方：剑指南亚拉斯维加斯
游戏风向
JILI 宣布与全球板球传奇 AB de Villiers（ABD）达成重磅战略合作
体育游戏
密西西比州众议院委员会推进提议增加赌场税的法案
游戏风向
巴西拟将博彩税率提高至24% 税收将用于社保和医疗领域
游戏风向
