1. 您所在位置：
  2. 网站首页
  3. 文档分类
  4. 计算机
  5. 软件工程

企业软件安全开发实践.docxVIP

  • 0
  • 0
  • 约2.22万字
  • 约 51页
  • 2026-03-23 发布于浙江
  • 举报

企业软件安全开发实践.docx

    2014年3月，乌云平台连续披露了两个携程网安全漏洞，由于携程开启了用户支付服务接口的调试功能，导致携程安全支付日志可被任意读取，日志泄露包括持卡人姓名、身份证、银行卡类别、银行卡号、CVV码等。漏洞一：业务权限问题 漏洞二：系统权限问题 漏洞三：审计监控问题 问题原因

    2014年3月，乌云平台连续披露了两个携程网安全漏洞，由于携程开启了用户支付服务接口的调试功能，导致携程安全支付日志可被任意读取，日志泄露包括持卡人姓名、身份证、银行卡类别、银行卡号、CVV码等。

    漏洞一：业务权限问题

    漏洞二：系统权限问题

    漏洞三：审计监控问题

    问题原因：处理用户支

    您可能关注的文档

    最近下载

    文档评论（0）

    1亿VIP精品文档

    更多 >

    相关文档

    更多 >