交付日期 · 2026-08-14
当天任务与部署
计划任务
完成身份流程威胁建模
覆盖账户接管、伪造真人、文件篡改、内部滥用、机器人与凭证盗用。
安全 · 安全工程团队 · 0%设置分层速率限制
保护验证码、申请提交、相机挑战、考试、二维码验证与申诉接口。
安全 · 安全工程团队 · 0%审查传输与存储加密
确认敏感申请资料、自拍、机构文件、备份与日志均使用适当加密。
安全 · 安全工程团队 · 0%验证最小权限访问
把审核、支持、内容、财务与管理员权限分离并记录敏感操作。
安全 · 安全工程团队 · 0%制定身份数据事件预案
定义检测、隔离、证据保全、通知、恢复和事后复盘责任。
安全 · 安全工程团队 · 0%