第419章 CR-2021-1247！（2/2）

请关闭浏览器的阅读/畅读/小说模式并且关闭广告屏蔽过滤功能，避免出现内容无法显示或者段落错乱。

“老孙。“

孙工从隔壁桌抬起头，他正在审工行的密钥管理模块，屏幕上全是加密算法的参数配置。

“你看一下这个。“

孙工走过来，弯腰看屏幕。

刘工用光標指著那行接口名称。

日光灯的光打在屏幕上有一点反光，孙工侧了一下头避开。

“abyss“

“没见过。“

“我也没见过。“

孙工拉了把椅子坐下来，自己操作了一会儿。

他从接口调用链往上追溯了两层，找到了abyss在微光整体架构中的位置。

不是一个普通的第三方服务。

它嵌得很深。

跟微光自己的信用评估模块是紧耦合关係，数据通道是双向的，不仅abyss向微光返回评分结果，微光的用户行为数据也在持续回流给abyss。

微光的信用购產品、风控决策引擎、用户额度管理系统，底层都在调用这个接口。

如果把abyss从架构里抽掉，微光整个信用评估体系的数据基础会塌掉一大块。

“这东西是微光自己的还是外部的“

“接口命名规范是外部服务的格式，但耦合程度像內部的。“

“代码仓库里有abyss的源码吗“

刘工在文件目录里搜了一下，没有。

微光提交的代码包里不包含abyss的原始码，只有调用接口的客户端sdk。

这进一步说明abyss是一个独立的系统，不属於微光dcep方案的交付范围，但微光的dcep方案在运行时依赖它。

两个人对著屏幕看了五分钟，饮水机发出一声咕嚕，气泡在水桶里翻了一下。

“记一笔“孙工问。

“记一笔。“

刘工打开了审查报告的模板文件。

他们的工作不是判断这个接口有没有问题，是如实记录审查中发现的所有非標准项。

判断是上面的事。

上面会看报告，会开会，会决定要不要追问，要不要让微光补充说明。

他们不需要管那些。

他在模板里找到“非標准外部服务“栏目，新建了一条记录。

审查编號：cr-2021-1247。

审查日期：2021年12月15日。

审查对象：微光科技dcep技术方案支付模块第三层接口。

发现项：外部数据服务接口“abyss-creditsre-v3.2“，未在央行技术標准白名单內，无供应商资质备案，调用频次高（日均12.7万次），与核心业务逻辑深度耦合，数据双向通道，原始码未包含在交付范围內。

风险等级：待评估。

备註栏他犹豫了一下。

光標在空白处闪了几秒。

打了一行字，刪了，又打了一行。

“外部数据服务abyss，待评估。“

最终就留了这一句，简洁的，中性的，不带任何判断倾向。

保存，关闭文件。

他端起桌上的保温杯喝了一口水，拧上盖子，放回桌角。

保温杯是他从家里带的，不锈钢的，杯身有一道磨痕。

孙工已经回到了自己的位置上，继续审工行的密钥管理。

隔板那边传来均匀的敲键盘声。

刘工推了推眼镜，继续往下审第48个接口。

…………

审查报告在周五下班前提交。

四家候选方的代码审查报告统一匯总，共计147页。

由审查组组长签字確认后封装成加密文件包，通过內部系统提交至数字货幣研究所技术评审委员会。

加密文件包的时间戳是2021年12月17日17:42:31。

cr-2021-1247在第89页。

备註栏第三行：“外部数据服务abyss，待评估。“

这行字存进了央行的档案系统。

没有人通知微光。