文档中心 > 御城河

服务商安全分说明与计算

更新时间:2022/02/09 访问次数:17310

新版安全分采用扣减形式,通过基础流程的审核后,默认拥有满分5分的安全分,之后以不同能力项对应安全分值进行扣减,若满足所有能力项要求,则不扣分。

能力要求

扣分分值(5分制)

时效

防护能力

应用能力

账号风控
【淘系账号与idaas二选一接入】

淘系账号体系

无接入

-0.4

t+1

使用与覆盖率
【idaas】

无接入(7天内无日志数据)

-0.4

h+1


商家覆盖率<90%

-0.1

商家覆盖率<80%

-0.2

商家覆盖率<60%

-0.3

二次认证

无接入(7天内无日志数据)

-0.2

商家覆盖率<90%

-0.1

商家覆盖率<80%

-0.2

waf

使用与覆盖率

无接入(7天内无日志数据)

-0.4

覆盖率<90%

-0.1

覆盖率<80%

-0.2

覆盖率<60%

-0.25

防爬功能

waf开启反爬

-0.35

端解密

-0.35

云防火墙

使用与覆盖率

无接入(30天内无日志数据)

-0.2

覆盖率<90%

-0.05

覆盖率<80%

-0.1

覆盖率<60%

-0.15

零信任

使用

使用并开启二次验证

-0.2

二次验证

运营能力

登录日志

使用与回传率

无接入(7天内无日志数据)

-0.45

连续回传率<70%

-0.1

订单日志

使用与日覆盖率

无接入(7天内无日志数据)

-0.15

日覆盖率<90%

-0.05

解密日志

使用与日覆盖率

无接入(isv回传日志中解密订单量/isv请求top网关记录中解密订单量=0)

-0.65

解密订单日覆盖率<90%

-0.15

7天平均解密订单覆盖率<90%

-0.2

30天平均解密订单覆盖率<90%

-0.35

FAQ

关于此文档暂时还没有FAQ
返回
顶部