第427章 黄色高亮! (第2/3页)
工行方案的剩余模块,常规,每一页右上角一个"√",偶尔有一两个小圆圈。
他翻页的动作很稳,右手拇指和食指捏住页面右下角,往左翻,每一页翻过去之前,他会用左手把翻过的页面压平。
桌上放着一个搪瓷杯,白色的,杯身印着"中国人民银行"的标志,杯子是食堂统一发的,茶是自己带的,铁观音,泡了两道,颜色还行,他喝了一口,温的。
第87页。
工行方案的密钥管理模块审查,第二部分,正常,"√"。
第88页。
工行方案的接口规范审查收尾段,有一处文档不一致,他标了。
第89页。
微光科技。
他的目光从页面顶部往下扫。
CR-2021-1247。
审查编号,审查日期2021年12月15日,审查对象:微光科技·DCEP技术方案·支付模块·第三层接口。
发现项:外部数据服务接口"AbySS-CreditSCOre-v3.2",未在央行技术标准白名单内,无供应商资质备案,调用频次高(日均12.7万次),与核心业务逻辑深度耦合,数据双向通道,源代码未包含在交付范围内。
风险等级:待评估。
备注栏:"外部数据服务AbySS,待评估。"
他把这一页看了两遍。
不是因为看不懂,是因为信息密度比前面的页面高,前面的都是常规审查项,一行一个结论,一页能扫完,这一页不一样,这一页的信息量集中在一条记录上,而这条记录里有几个关键词需要单独处理。
未在白名单内。
无供应商资质备案。
日均12.7万次。
深度耦合。
数据双向通道。
源代码未交付。
六个关键词,每一个单独拿出来都不算大问题,但六个叠在一起,指向同一个接口,这就不是常规项了。
他拿起铅笔。
调转方向,用黄色荧光的那一头。
在"外部数据服务AbySS,待评估"
(本章未完,请点击下一页继续阅读)