第115章 白帽新规（1/3）
“把那枚内部签章对应的每一次调用都拉出来。”
苏晚说完，会议室里没人碰自己的电脑。
老岑已将审计环境切到只读模式。
屏幕上的时间线从离职供应商账号被重新激活开始，一直延伸到威胁处置工单遭到读取。
每个节点旁边，都标着操作人、审批端和设备指纹。
联盟的独立合规顾问坐在另一端，两名律师和警方技术人员全程见证。
涉及平台账户的部分，由平台安全专员远程核验，任何人都不能私自下载原始数据。
十七分钟后，第一条链闭合。
联盟成员K7用过期权限提交了恢复申请，审批理由写的是“配合历史漏洞复盘”。
他又借用了一个无需二次复核的旧工单模板，让系统误以为这是原项目延续。
那枚内部签章并非伪造图样，而是K7从一次旧项目导出包里截取的有效签名片段。
他利用系统迁移期兼容旧格式的空档，把签名嵌进恢复申请。
签章能通过格式校验，却没有对应的当次审批会话。
合规顾问在白板上圈出漏洞：“系统只验证‘这枚章曾经有效’，没有验证‘它是否为这次申请签发’。
这是平台责任，不能全推给个人。”
老岑立即登记整改项，但没有在审计结束前直接修库。
当前环境先封存镜像，修复要在副本验证后另行上线，避免修补动作覆盖原始留痕。
供应商账号因此多活了四十六分钟。
“四十六分钟，够他打开工单，却不够拼出龙凤胎的准确作息。”合规顾问指出。
老岑调出另一组记录：“拼图来自这里。”
月子中心共享给合作方的脱敏服务时段，只有上午、下午两个区间。
陆氏安保车辆排班也隐去了乘坐人，只保留出入车次。
两份信息单独看都没有问题，K7却在私下表格中按日期、车辆停留时间和护理班次重新排列。
七次重合后，模糊时段被缩到二十分钟以内。
那个离职供应商账号读取的，正是拼接后的版本。
苏晚看着那张私下表格：“谁给你的车辆排班？”
K7咬死是从内部讨论里看见的。
老岑却调出下载回执，排班文件来自他参与维护的一次安保接口测试。
权限本应用于排查字段泄露，他却在项目关闭后保留了本地副本。
“你不是偶然把两份信息放到一起。”苏晚说，
“你先留了不该留的数据，再等能出价的人。”
K7坐在隔离席上，还在否认：“这只能证明我违反内部规定，不能证明我把东西卖了。
你们没有聊天记录。”
“你删得很干净。”苏晚翻到下一页，
“可你收钱时，没舍得把钱也删掉。”
警方技术人员投出平台核验回执。
本章未完，请翻下一页继续阅读.........
苏晚说完，会议室里没人碰自己的电脑。
老岑已将审计环境切到只读模式。
屏幕上的时间线从离职供应商账号被重新激活开始，一直延伸到威胁处置工单遭到读取。
每个节点旁边，都标着操作人、审批端和设备指纹。
联盟的独立合规顾问坐在另一端，两名律师和警方技术人员全程见证。
涉及平台账户的部分，由平台安全专员远程核验，任何人都不能私自下载原始数据。
十七分钟后，第一条链闭合。
联盟成员K7用过期权限提交了恢复申请，审批理由写的是“配合历史漏洞复盘”。
他又借用了一个无需二次复核的旧工单模板，让系统误以为这是原项目延续。
那枚内部签章并非伪造图样，而是K7从一次旧项目导出包里截取的有效签名片段。
他利用系统迁移期兼容旧格式的空档，把签名嵌进恢复申请。
签章能通过格式校验，却没有对应的当次审批会话。
合规顾问在白板上圈出漏洞：“系统只验证‘这枚章曾经有效’，没有验证‘它是否为这次申请签发’。
这是平台责任，不能全推给个人。”
老岑立即登记整改项，但没有在审计结束前直接修库。
当前环境先封存镜像，修复要在副本验证后另行上线，避免修补动作覆盖原始留痕。
供应商账号因此多活了四十六分钟。
“四十六分钟，够他打开工单，却不够拼出龙凤胎的准确作息。”合规顾问指出。
老岑调出另一组记录：“拼图来自这里。”
月子中心共享给合作方的脱敏服务时段，只有上午、下午两个区间。
陆氏安保车辆排班也隐去了乘坐人，只保留出入车次。
两份信息单独看都没有问题，K7却在私下表格中按日期、车辆停留时间和护理班次重新排列。
七次重合后，模糊时段被缩到二十分钟以内。
那个离职供应商账号读取的，正是拼接后的版本。
苏晚看着那张私下表格：“谁给你的车辆排班？”
K7咬死是从内部讨论里看见的。
老岑却调出下载回执，排班文件来自他参与维护的一次安保接口测试。
权限本应用于排查字段泄露，他却在项目关闭后保留了本地副本。
“你不是偶然把两份信息放到一起。”苏晚说，
“你先留了不该留的数据，再等能出价的人。”
K7坐在隔离席上，还在否认：“这只能证明我违反内部规定，不能证明我把东西卖了。
你们没有聊天记录。”
“你删得很干净。”苏晚翻到下一页，
“可你收钱时，没舍得把钱也删掉。”
警方技术人员投出平台核验回执。
本章未完，请翻下一页继续阅读.........