安全要求

系统使用所有第三方组件必须为最新无已知公开漏洞版本。
上架应用必须配置并使用SSL协议, 并且代码和提供的服务中也都使用https协议。
上架应用必须使用浙里办账号体系，使用提供的浙里办免登接口获取用户身份信息，禁止自建登陆体系。
上架应用所有接口都需要结合有效session值进行用户身份鉴定，避免出现未授权访问及其他权限溢出的情况。
如有存储用户文件的场景, 为保证数据安全及稳定性, 禁止文件存储在ECS服务器上, 需使用对象存储OSS存储数据。

抓包改包工具

Tools: Burp Suite

Editions: Community

Download:https://portswigger.net/burp/

或Charles、Fiddler

说明文档：https://portswigger.net/burp/documentation/desktop

端口扫描工具

Tools:Nma

IRS应用发布之十五:应用安全自测指南相关推荐

第十五届“中国电机工程学会杯”全国大学生电工数学建模竞赛
在中国电机工程学会的指导下,在全国各高等学校的鼎力支持下,"中国电机工程学会杯"全国大学生电工数学建模竞赛已成功举办十四届,累计参赛高校千余所,参赛学生近10万人,是目前国内最具影 ...
震惊！！十五天开发出一款安卓打卡app,并且成功发布！
震惊!十五天开发一款安卓APP并成功发布摘要功能展示,页面展示功能展示项目查看安卓app下载: 简化版的微信小程序开发过程界面设计功能设计后台开发前端开发安卓app一些功能的实现 ...
达摩院发布2022十大科技趋势！
12月28日,阿里巴巴达摩院发布2022十大科技趋势,这是达摩院连续第四年发布前沿科技趋势预测. 刚刚,阿里巴巴达摩院发布2022十大科技趋势,这是达摩院连续第四年发布前沿科技趋势预测. 达摩院分析了 ...
第十五届全国大学生智能汽车竞赛室外光电组全国总决赛方案
第十五届全国大学生智能汽车竞赛室外光电组全国总决赛方案 1. 赛事背景全国大学生智能汽车竞赛是以智能汽车为研究对象的创意性科技竞赛,是面向全国大学生的一种具有探索性工程的实践活动,是教育部倡导的大 ...
第十五届全国大学生智能汽车竞赛线上比赛流程规范
第十五届全国大学生智能汽车竞赛线上比赛流程规范作者:卓晴博士,清华大学自动化系更新时间:2020-08-03 Monday ■ 简述第十五届全国大学生智能汽车竞赛由于受到新冠病毒(C ...
第十五届智能车赛比赛比赛组织参考文档
第十五届全国大学生智能车竞赛比赛组织参考文档作者:卓晴博士全国大学生智能车竞赛秘书处 2020-07-27 Monday 2020年由于全球新冠肺炎大流行的影响,使得第十五届智能车竞赛在组织比赛 ...
第十五届全国大学生智能汽车竞赛人工智能创意赛
竞赛背景全国大学生智能汽车竞赛是以智能汽车为研究对象的创意性科技竞赛,是面向全国大学生的一种具有探索性工程的实践活动,是教育部倡导的大学生科技竞赛之一.竞赛以"立足培养,重在参与,鼓励探索 ...
第十五届智能车竞赛芯片选型浅析
➤ 01第十五届竞赛众所周知,第十五届智能车竞赛虽然来晚了几个月,但依然热闹非凡,芯片厂商不再由NXP独家提供,呈现了卓老师所说的三足鼎立的局面,可以选择由NXP.Infineon.STC三家公司提 ...
第十五届全国大学生智能汽车竞赛竞速赛规则（讨论稿）
竞速比赛规则这是竞赛规则讨论稿,正式规则将会在竞赛网站公布: smartcar.cdstm.cn/index 第十五届竞赛规则导读参加过往届比赛的队员可以通过下面内容了解第十五届规则主要变化.如果 ...

IRS应用发布之十五:应用安全自测指南

安全要求

抓包改包工具

端口扫描工具

IRS应用发布之十五:应用安全自测指南相关推荐

最新文章

热门文章