第357章 虚拟协议暗藏后门，方哥随手关窗(2/4)
赵大壮打开协议副本。
“您说。”
“第一，衍生结果跟测试集同周期删除。”
“第二，诊断信息列明字段，禁止采集部署标识，节点特征和本地路径。”
“第三，三方独立审计。”
赵大壮敲到第三条，抬头问：“谁审？”
“各校指定一名技术负责人和一名合规人员。”
方既明把保温杯放下。
“任何一方调用接口，都得留编号。测试结束，三方互查。”
陈建华接话：“再加一条。未经书面授权，禁止进行接口探测，目录枚举和超出协议范围的压力测试。”
赵大壮敲键盘的速度快了起来。
修订完成，他从头读了一遍。
“这么退回去，省实验会不会觉得咱们事多？”
方既明看着他。
“数据是谁的？”
“学生的。”
“出了事谁担责？”
“学校和项目负责人。”
“那你怕什么？”
赵大壮把修订版拖进邮件。
“行。”
他点下回复。
“十九中建议补充独立审计与诊断字段限制。条款确认前，不开放测试接口。”
发送成功。
省实验没有马上回复。
协议修订邮件抄送到了南桥一中。
周老师坐在机房里，盯着十九中的修订意见，眉头越皱越紧。
原协议里的诊断接口，正好能让他们判断十九中系统的部署方式。
如今加上字段限制，再套三方审计，能看的东西只剩统一测试结果。
瘦高男生坐在旁边，来回翻接口说明。
“周老师，他们还没正式开放吧？”
“没有。”
“测试地址已经能访问。”
周老师转头。
“你怎么知道？”
“说明文档里有预发布地址。”
瘦高男生把电脑转过去，页面显示服务在线。
没有数据，登录入口，只有一行接口状态。
周老师盯了几秒。
“别乱动。”
“我就看一下公开状态。”
“等协议确认。”
瘦高男生嘴上应了，目光还停在屏幕上。
周老师出去接电话后，他拉回电脑，打开自己写的检测工具。
十九中市赛压过一中，他一直憋着一口气。
同样是高中生。
赵大壮能做离线容灾，能讲权限审计，他凭什么连入口都摸不到？
“我不拿数据。”
“只测边界。”
他给自己找完理由，把预发布地址填了进去。
程序开始发送请求。
另一边。
十九中机房右侧的监控屏跳出一条橙色告警。
赵大
本章还未完，请点击下一页继续阅读>>>
