返回

第一百六十七章 堵死的后门

首页
关灯
护眼
字:
上一页 回目录 下一页 进书架
批?

    “穆工,他们导出数据之后,在沙盒里还做了什么?”

    “没有,四点二十七分退出之后就没再登录。”

    “你觉得他们的任务结束了吗?”

    穆长春在那头停了两秒。

    “从操作模式来看,合规模块的数据采集是完整的。路由逻辑那部分他们更早就采集完了。”

    “但我不确定他们有没有第三个目标。”

    “什么第三个目标?”

    “演示方案。”

    李思远的手在桌面上停住了。

    “你是说,他们可能会试图获取实时演示的技术方案?”

    “如果斯通知道你要做实时演示,他一定想提前知道演示的具体流程,这样他才能设计针对性的问题。”

    “但演示方案没有放在沙盒里。”

    “没有放在沙盒里,但——”

    穆长春的声音压低了。

    “演示方案的相关代码在开发环境里。开发环境和沙盒环境在同一个内网里。”

    “他们能从沙盒跳到开发环境?”

    “正常情况下不能,沙盒和开发环境之间有访问控制。”

    “但这两个人是QC专员,他们的账户权限在系统里是审计级别的。”

    “审计级别的权限能不能穿透访问控制?”

    穆长春的呼吸变重了。

    “在默认配置下,不能。”

    “但上周为了配合OFAC的审计流程,陈进的合规团队给他们的账户加了一个临时的跨环境访问令牌。”

    “这个令牌的权限范围是什么?”

    “只读,但覆盖所有环境。包括开发环境。”

    李思远站了起来。

    “这个令牌现在还有效吗?”

    “……有效。过期时间是下周一。”

    “今天是什么时候?”

    “周四。”

    “令牌还有三天。”

    他在房间里走了两步。

    “穆工,立刻把那个令牌的权限缩回到沙盒环境。”

    “现在就改?”

    “现在。”

    “如果他们发现权限被缩了——”

    “他们发现了才好。”

    李思远在窗前站住。

    “权限缩回去之后,如果他们试图访问开发环境,系统会返回一个权限不足的错误。”

    “他们会去问陈进的合规团队,说跨环境令牌失效了。”

    “

    (本章未完,请点击下一页继续阅读)
上一页 回目录 下一页 存书签