安全扫描记录

记录人：陈静

扫描对象：行政协同平台生产与预发

扫描日期：0000-00-00

结论：可继续运行，1 项仍在处理

一、扫描结论

9月12日对行政协同平台做了一次例行安全扫描。对象是总部 420 名员工正在使用的预订、请假、访客和用品，以及预发环境。扫描包含依赖版本核对、管理端响应头检查和测试账号清理三项。生产业务当天保持可用。4 项发现里 2 项已关闭，1 项进行中，1 项未开始。张伟确认在未开始项关闭前，生产按现有访问控制继续服务。

二、扫描范围

1. 生产 2 台应用、预发 2 台应用，版本均为 V1.2.4。
2. 依赖清单 46 项，对照供应商维护公告核对版本。
3. 管理端 4 个页面检查响应头，员工端抽查预订页和请假页。
4. 预发数据库检索名称以「测试」开头的工号，生产库做同样检索。

扫描在 14:10 开始，16:40 结束。生产高峰 9:00 已过，扫描期间预订错误率保持 0.02%。周敏值守曲线，扫描没有触发限流。

三、发现项

四、处理情况

S-02 已在 9月13日给管理端加上禁止嵌入的响应头，陈静用外部页面复测，管理端不再出现在对方页面的框架里。S-03 的两个测试工号及名下 46 条预发单据已于 9月12日 17:20 删除，生产库检索结果为 0。S-01 计划随 10月16日的依赖版本一起升级，升级前生产解析行为保持现状。S-05 的许可证文本陈静已向供应商索取，约定 9月20日前补进台账。

五、未关闭项

S-04 要求导出预订或请假明细时写下操作者工号、导出时间和行数。周敏评估改动约 2 人日，排在 9月30日前。完成前，导出权限仍只开放给行政周敏和研发刘洋两人。9月12日当天生产导出 3 次，都是周敏导出会议室占用，行数分别是 120、86 和 40。下次扫描定在 10月12日，五项会重新核对一遍。