第一百一十二章：制度

    第一百一十二章：制度(第1/2页)
    乔清雾定下的这一条条款等于把林云峰的签字权钉进了制度里，谁想动小峰系统的技术资料，绕不开他的名字。
    改完之后，她把修改版发到董事会群，附了一段说明：
    【各位董事，陈董提出的技术安全管理制度非常及时，我在此基础上做了微调，主要考虑两点：一是Schneider尽调期间管理架构不宜变动，二是核心技术项目需要CEO和技术负责人的双重审批以确保安全。修改版附后，请各位审阅。】
    邮件发出去十分钟，周董回复：【同意修改版。】
    两位中立董事也先后表态支持。
    陈董沉默了半个小时，末了回了一句：【我保留意见，但不反对。】
    乔清雾盯着那条回复，心里清楚陈董还没收手。不反对，只是因为正面推已经撞了墙，他得绕路。
    下午三点，林云峰敲门进了乔清雾的办公室。
    “张帆的账号昨天下午有一次越权访问。”他把截图搁在桌面上。
    乔清雾扫了一眼，“配置文件备份目录？”
    “对，目录已经迁到隔离分区了。”
    “他今天什么情况？”
    “今天规规矩矩的，只在SDK接口层跑联调，没有越界动作。”
    乔清雾用指尖在桌沿敲了两下，“继续盯着，再有异常访问就记录下来，先别惊动他。”
    “明白。”
    林云峰转身往外走，乔清雾在身后开了口。
    “林云峰。”
    “嗯？”
    “陈董的草案我改过了，你的签字权已经写进制度条文里。”
    林云峰停在门口，回过头来，“邮件我看到了。”
    “以后不管是谁想碰小峰系统的技术资料，都得过你这一关。”乔清雾的目光落在他脸上，语调没什么变化，“包括我在内。”
    林云峰在门口站了几秒，点了一下头。
    “好。”
    他走出办公室，手机跟着震了一下。岁岁通过小峰系统发来的语音：“爸爸，今天回家给我做蛋炒饭好不好？”
    林云峰咧了咧嘴角，回了一条语音过去：“好，加火腿丁。”
    回到工位，他拉开监控面板。张帆的账号确实安静，只有正常的接口调用记录。
    但李想的账号在下午两点十五分下载了一份SDK接口文档。
    这份文档在授权范围之内，下载行为完全合规。林云峰注意到的是另一个东西，文档大小是3.2MB，服务器上的原始文件是2.8MB。
    差了0.4MB。
    他调出传输日志，发现李想在点下载之前三十秒，访问了一个公共的日志查询页面。页面本身没有问题，但URL参数里夹了一段不该出现在那个位置的查询语句。
    林云峰盯着那段语句，手搁在鼠标上没挪开。
    一个经过伪装的注入探测，指向系统内部API网关。
    他没声张。
    把那段异常查询语句完整截下来，丢进加密目录，然后翻开API网关的访问日志，一条条地对。
    探测没有得逞。小峰系统的网关做了参数白名单校验，格式不对的查询一律丢弃，不报错，也不返回任何有价值的东西。
    （本章未完，请点击下一页继续阅读）第一百一十二章：制度(第2/2页)
    但探测本身已经能说明问题：李想不是来做接口联调的。
    张帆负责台面上的活儿，试探技术边界，摸清架构层级，该问的都问了。李想在暗处，借着合规权限当掩护，专门找系统的薄弱环节下手。
    一个拉话头，一个搞渗透。
    林云峰呼出一口气，没有把这个发现直接捅给乔清雾。
    得再攒攒。现在就掀开锅，星河那边一句“工程师操作失误”就能搪塞过去，跟陆正则当初甩锅给助理是一个路数。
    他花了二十分钟写了一个轻量级蜜罐脚本，部署在API网关外层，伪装成一个看上去有漏洞的测试接口。返回的数据都是精心捏造的假货：三个不存在的内部服务端口号，一段编出来的配置参数哈希值。谁碰这个接口，时间，来源IP，请求头，访问路径，全链路录下来。
    脚本跑起来之后，他还在蜜罐接口的响应头里故意留了个格式毛刺，看着像开发时忘了清掉的调试入口。
    做完这些他起身去茶水间倒水，路过张帆和李想的工位，视线扫过去。
    张帆在翻SDK文档，屏幕上没什么出格的内容。李想在敲代码，编辑器打开的是一个接口联调的测试脚本，也看不出问题。
    林云峰端着水杯折回工位，接着处理手头的日常活儿。
    晚上到家，岁岁正趴在地毯上拿蜡笔涂画，柯基歪在她脚边睡觉。
    “爸爸！”
    “嗯，画的什么？”林云峰蹲下去瞅了一眼。
    画纸上是一只红色的大恐龙，浑身画满了星星，旁边歪歪扭扭写了几个字：“妈妈的龙。”
    “妈妈呢？”
    “妈妈在书房打电话。”
    林云峰走进厨房开始做蛋炒饭，米饭是中午剩的，冰箱里翻出火腿和鸡蛋，动作利索，十分钟出锅。
    摆盘的时候，乔清雾从书房出来，脸色不怎么好。
    “怎么了？”
    乔清雾拉开椅子在餐桌旁坐下，“刚接了个电话，行业圈子里有人在传凌越内部管理混乱，说核心技术负责人随时可能被挖走。”
    林云峰端着盘子的手顿了一下，“消息从哪来的？”
    “查不到源头。”乔清雾看着他，“但时间卡得太巧了，陆正则被免职还不到两周。”
    “你觉得是他放出去的？”
    “陆正则虽然免了职但还没移交司法，有足够的动机，人脉也还在。”乔清雾停了一停，“再加上陈董今天群里发的那份草案，名义上讲技术安全管理，实际上在暗示公司有技术外泄的风险。”
    林云峰把蛋炒饭搁到桌上，朝岁岁那边喊了一声过来吃饭。
    “还有个事。”他放低了声音，“今天李想在系统里做了注入探测。”
    乔清雾拿着筷子的手悬在半空。
    “没成功，系统防住了。”林云峰说，“我部署了蜜罐，等他再动手。”
    乔清雾没接话，把筷子放回桌上，“星河方面的意图可能不止了解技术这么简单。”
    “我也这么觉得。”
    “你觉得星河跟方远有没有关系？”

一秒记住【882小说网】
882xsw.com，更新快，无弹窗！

章节报错（免登陆）

验证码：提交关闭