第404章 一个字！
第404章 一个字！ (第2/3页)
三页纸上，但她查过。
"去年的审查范围是支付清算模块的代码安全审计，重点看加密算法实现、密钥管理和交易数据的隔离机制，审查深度到代码级，但只看指定模块，不看全仓库，审查周期大概三周，实际工作时间十到十二天，剩下的时间写报告。"
"指定模块。"
"对，由研究所指定需要审查的模块范围，不是审查团队自己决定看什么，去年指定的是三个模块：发行清算、钱包管理、交易记录，审查团队只有权限进入这三个模块的代码仓库，其他模块看不到。"
林彻没说话，他的手指在桌面上轻轻敲了两下，不是有节奏的敲，是无意识的动作，像在想什么。
沈南等了两秒，继续说：
"如果这次的审查范围跟去年一样，重点在支付清算模块，那AbySS的接口不一定会被看到，信用购的风控评分模块不在支付清算的核心路径里，它是在支付完成之后的风控环节才被调用的，属于后置模块，审查团队如果只看支付链路本身，不一定会追到后置环节的调用链。"
"不一定。"
"对，不一定，这是概率问题，不是确定性问题。"
沈南的声音很平，她说这种话的时候语速会慢一点。
"如果审查范围扩大，或者审查团队里有人比较好奇，顺着调用链往下追了一层，就会看到AbySS-CreditSCOre-v3.2这个接口名，看到了之后会怎么样，取决于他们怎么理解这个接口的功能，最好的情况是觉得是正常的风控组件，记录一下跳过，最坏的情况是觉得数据聚合能力异常，要求单独审查AbySS的数据来源和处理逻辑。"
"最坏的情况概率多大？"
沈南想了一下，她不是在想答案，答案她昨天已经算过了，她是在想怎么措辞。
"如果审查范围不变，只看支付清算模块，20%以下，如果扩大到全模块或者包含风控环节，50%以上，中间还有一种情况，审查范围不变但审查人员好奇心强，主动追了一层调用链，这个概率我估不准，大概30%左右。"
"嗯。"
沈南又等了两秒。
林彻没有问她那三个应对选项是什么。
她的文件夹还摊在腿上，第二页的三个选项她花了大半天写的。
选项一：提交方案前剥离AbySS接口，用一套简化的风控模型替代，代价是信用购的风控评分精度下降约30%，误判率上升。
选项二：保留接口，准备一套完整的技术说明文档和合规口径，审查时如果被问到就正面回答。
选项三：保留接口但做代码层的命名混淆处理，把"AbySS-CreditSCOre-v3.2"改成一个不起眼的通用名称，降低被注意到的概率。
他一个都没问。
"林总，"沈南说，"关于是否参与这次选拔……"
"你的意见呢？"
（本章未完，请点击下一页继续阅读）