天才一秒记住【狂风中文网】地址:https://www.kfzw.net
三大行做不到这一点。
他继续往下看。
第二条到第七条都是常规要求,商户接入能力、跨境兑换支持、无障碍设计。
第八条:“技术方案须接受研究所指定团队的代码级审查。
“
代码级审查。
他看了这八个字两遍。
翻回第一页,確认了函件的编號,又翻到最后一页,看了一遍提交要求和联繫方式。
把清单放在函件上面,对齐,放在桌面的正中间。
…………
下午三点,沈南来了。
她没有端茶杯,手里拿著一个文件夹,深蓝色的,角上贴了个標籤写著“dcep风险评估·初稿“。
“函件我看过了,“沈南说,坐下来之前先把文件夹放在桌上,“四家候选里我们是唯一民企,这个您知道了。
“
“嗯。
“
“c端触达那条对我们有利,但代码审查那条要注意。
“
林彻看著她。
沈南打开文件夹,里面是她自己做的风险评估,列印出来的,三页纸,手写批註密密麻麻。
“代码级审查意味著央行的技术团队会进到我们的代码仓库里看,“沈南说,“看什么看到什么深度由他们决定。
常规情况下他们会重点看支付模块、清算模块和安全模块,这些我们没问题。
但是……“
她停了一下。
“微光支付模块的底层调用链里有abyss的接口。
“
办公室安静了一秒。
“abyss-creditscore-v3.2,“沈南说,“信用购的风控评分模块,支付的时候会调用abyss的信用数据做实时风控判断,这个调用在正常的支付流程里是透明的,用户感知不到,但在代码层面是可见的,审查人员如果顺著调用链往下追,会看到这个接口。
“
林彻没说话。
“abyss本身不是问题,“沈南说,语速比平时慢了一点,“它的功能是合规的,数据来源是合规的,使用方式也是合规的,问题是它的数据聚合能力太强了,审查人员看到一个能做跨平台信用评分的数据引擎掛在支付模块下面,他们会好奇,好奇不等於有问题,但好奇会带来追问,追问会带来更多审查。
“
她合上文件夹,看著林彻。
“如果他们在审查过程中注意到abyss的数据接口……“
本章未完,请点击下一章继续阅读!若浏览器显示没有新章节了,请尝试点击右上角↗️或右下角↘️的菜单,退出阅读模式即可,谢谢!