随着近两年的创业热，成千上万家创业公司如雨后春笋般涌现，其中牵扯到支付的更多之又多。2015年11月的“快操盘”事件一夜之间让该公司损失上千万，那么决定创业公司命脉的支付系统面对技术水平参差不齐的团队又是怎样一番景象？议题将对多个实际漏洞细致解析，对创业公司最容易出现安全漏洞的支付环节进行树立，并从创业公司角度提出一个基本的支付安全规范模型。
常见支付路径对比
支付场景和入口多样
支付应用常见安全风险
支付安全是如何影响一家企业的?
“快操盘”事件
基础设施安全
初型创业公司安全通病
一个常见的支付流程能出多大的安全问题?
常见支付流程图
零号线支付系统源码泄漏
某洗衣O2O APP充值漏洞
某音乐网站支付漏洞
常见安全风险点
常见风险点 - total_fee
常见风险点 - seller_account_name
常见风险点 - notify_url
使用MD5签名可能造成的风险
风险规避
低风险支付模型
2021-08-07 14:00:48
16.41MB
泳少从电商安全的类型，如何寻找漏洞，架构业务风控安全系统等方面，为大家传道授业解惑。泳少分析认为，在大数据下我们需要做的有：检测威胁；通过诸多数据来源还原安全事件真相；解读攻击者的真实身份、背景、动机来进行事件追溯；最后生成弱点报告，提供修复方案，抵御二次攻击。
大数据底下的电商安全
电商安全一般都有哪些
日常是如何寻找漏洞
架构业务风控安全系统
2021-08-07 14:00:30
4.42MB
概括了京东电商安全总体框架，分析各业务节点的安全风险和风控措施
目录
一、安全部门要做些什么
二、产品化的安全服务
三、他们对服务的要求
四、变得和他们一样
五、电商安全的本来面目
六、基础架构的思考
七、一个具体的产品
八、另一个具体的产品
九、后面的路怎么走
...
九、后面的路怎么走
1 状态感知:更多的数据、更强的分析
2 控制技术的提升
3 产品服务的云化
4 从内部价值到外部价值
2021-08-07 09:00:52
709KB