业务和功能介绍
完成前期域名、目录、接口资产等信息收集工作后，对网易旗下站点开展安全测试，发现一处后端接口存在敏感信息泄露问题。该接口缺少有效的权限校验与数据脱敏处理，直接返回业务敏感数据，攻击者访问即可批量获取用户相关信息，存在隐私泄露风险，可能造成数据外流，影响平台数据安全
项目实现
1. 增加访问权限校验
对接身份鉴权体系，校验调用者登录态、接口访问权限，拒绝未授权匿名访问。
2. 敏感数据脱敏处理
对手机号、身份证、住址等隐私字段做掩码脱敏，非必要字段不在对外接口返回。
3. 接口访问限流管控
配置接口调用频次限制，防止恶意批量爬取数据。
4. 最小化数据输出
遵循最小返回原则，仅返回前端业务必需字段，裁剪冗余敏感字段。
5. 日志审计
记录接口调用日志，异常高频访问可及时告警，便于事后追溯排查。
对接身份鉴权体系，校验调用者登录态、接口访问权限，拒绝未授权匿名访问。
2. 敏感数据脱敏处理
对手机号、身份证、住址等隐私字段做掩码脱敏，非必要字段不在对外接口返回。
3. 接口访问限流管控
配置接口调用频次限制，防止恶意批量爬取数据。
4. 最小化数据输出
遵循最小返回原则，仅返回前端业务必需字段，裁剪冗余敏感字段。
5. 日志审计
记录接口调用日志，异常高频访问可及时告警，便于事后追溯排查。
示例图片视频
相似推荐
企业级流程中台（ 流程中心）
面向Go-To-Market）业务的企业级流程中台，为价格审批、订单审批等多类业务提供统一的流程定义、审批流转与权限管控能力，并对接 外部系统，替代各业务系统各自实现审批逻辑的旧模式，实现流程能力的平台化、可配置化复用。
简单冒险（微信小游戏，独立开发）
背景：
市面上的角色扮演游戏以“付费变强”或者“看广告变强”为核心卖点，用户缺少通过装备、技能、天赋等搭配构筑一个独特的职业玩法。针对以上场景，本项目提供一种操作简单、有一定策略性的休闲角色扮演游戏玩法，让玩家轻松变强，体验暗黑like游戏独有的构筑魅力。
功能：
1、角色模块：包含基础属性、战斗属性、探索属性等，分别加强角色对应方向的能力。
2、装备模块：包含大量随机词缀，选择合适角色的装备可以有效提升战斗力。
3、技能模块：不同技能拥有不同的属性加成，合理搭配是战斗取胜的关键。
4、战斗模块：基于时间的自由战斗系统。普通攻击自动施放，主动技能手动释放。
palot
Palot 是一款面向中国开发者的 AI 编程与部署客户端。用户安装后即可配置国产模型或 Codex，让 AI Agent 创建和修改代码、审阅变更、运行自动检查，并通过 Sealos 部署项目、获得公网 HTTPS 地址。
支持 DeepSeek、GLM、阿里百炼、腾讯云等国产模型，同时兼容 OpenAI 和 Codex。商业模式采用免费 BYOK 加可选预付 AI 额度，不强制会员或自动续费。
智慧城市管理平台
综述：监管方面：使用统一的GIS底图，实现灯杆一张图数据与生命线底图数据的打通，将灯杆点位及实时数据接入，配置相应报警阈值，实现远程控制功能的定制开发，包括亮灯率指标在线考核，灯杆一张图，监督评价，查看具体监测设备运行信息等功能。应包括：照明监管一张图、照明综合监管、照明智慧监测3个业务模块。其中照明一张图应包括：GIS总览一张图、点位及实时数据整合分析、单点设备信息管理、漏电监测统计分析；综合监管应包括：维护管理、工程项目管理、风险评估模块、办公管理、资产管理、能耗管理、用电管理、车辆管理、系统接入、监督评价功能；照明智慧监测应包括：集控监测管理、单灯控制器监测管理、专变漏电及温度监测、视频管理、智慧灯杆管理。
监测方面：现阶段对道路照明基础设施的远程智慧管控需求需要提升。拟定在市管及邗江区局部范围内进行单灯控制设备监测的推广，提高单灯系统覆盖率的同时进一步提高运行的可靠性；增加市管及邗江区的集控终端和漏电监测内容，完善邗江区内对于漏电保护主动报警，故障数据，主动保护，线路漏电值等数据的记录和管理；增加照明专用变压器电流及温度监测设备，提升城市照明专用变压器管理的安全性和高效性。
晨电智能骑行 IoT 云平台-cycplus
面向骑行码表、运动相机与 App 的物联网后端，覆盖 FIT 解析、路书/赛段、高程坡度、固件 OTA 及 Strava / 行者等第三方同步，国内海外分环境部署。除业务开发外，负责云上基础设施：Docker 容器化、Jenkins 持续集成、阿里云 ALB 入口、NAT 出口及 SLS 日志与告警，打通从构建发布到观测告警的闭环
帮助文档
Copyright @ 2021-2024 程聚宝 | 浙ICP备2021014372号
人工客服