【从评估检测必要性到事后风险评估的流程全解密】乐天市场揭露产品资安检测方法
支付動態 · 2024-07-12
制度化检测需求及流程细节，注重开发与资安团队间的沟通
特色1 乐天产品检查以请求为单位，而非以URL或IP为单位。例如，这个简单的登录页面就有高达8个请求，需要各自做一轮资安检查。摄影／郭又华
特色2 提交检查需求时，开发团队需要给资安团队详细的产品信息，包括HTTP请求方法HTTP Method、目标URL，以及各种其他细项参数。摄影／郭又华
特色3 进行资安检测时，乐天资安工程师会拿到一份详细的检查表，以Web产品来说，会有超过100个项目。工程师测试完，还须在检查表上逐一标注完成。摄影／郭又华
特色4 开发团队评估漏洞无法在产品上线前修补时，便须由开发和资安团队主管共同决定是否承担此风险，并拟定长短期应对计划。CVSS分数越高，所需签核主管等级越高。摄影／郭又华
热门文章
BETFAIR 网络攻击80万用户资料泄露
游戏风向
巴西拟将博彩税率提高至24% 税收将用于社保和医疗领域
游戏风向
灰度在iGB L!VE 2026展位T70和你相约7月，一起点燃伦敦的热情！
灰度头条
哈萨克斯坦计划对在线赌场促销活动进行处罚
游戏风向
张侨伟参议员排除全面禁止，敦促菲律宾规范网络赌博
东南亚资讯
GGC Awards 2026 璀璨科伦坡：致敬 iGaming 行业的领航者与创新力量
灰度头条
横跨全球6个城市，灰度8场派对邀你共看世界杯，重塑高质量社交新场景
灰度头条
越南博彩管控逐步放宽，惟本土需求仍显乏力
东南亚资讯
越南在线博彩业政策收紧 催生市场新机遇
东南亚资讯
超级PAC筹资4800万美元：体育博彩势力加码
游戏风向
新泽西州7月博彩收入创6.06亿美元新高，颁布禁令
游戏风向
菲律宾博彩技术赛道迎来新变局，B2B 供应模式加速渗透
东南亚资讯
英国确认各垂直行业的赌博税税率
游戏风向
巴西颁布新法赋权央行封锁非法博彩账户及 Pix 交易
支付动态
斯里兰卡博弈产业大转型，官方：剑指南亚拉斯维加斯
游戏风向
