財(cái)付通將修訂《微信支付安全醫(yī)生服務(wù)協(xié)議》

4月18日消息， 財(cái)付通支付科技有限公司4月15日向微信支付商戶發(fā)布公告稱，由于微信支付安全醫(yī)生服務(wù)功能升級(jí)，財(cái)付通將對(duì)《微信支付安全醫(yī)生服務(wù)協(xié)議》進(jìn)行修訂。如有疑問(wèn)，可向財(cái)付通客服咨詢。上述修訂將于公告屆滿三十日起生效。

根據(jù)官方定義，微信支付安全醫(yī)生服務(wù)指財(cái)付通提供的，用于幫助檢測(cè)、掃描和發(fā)現(xiàn)商戶網(wǎng)站、App或服務(wù)器的漏洞并給出漏洞修復(fù)建議的服務(wù)。

據(jù)介紹，安全醫(yī)生服務(wù)為商戶信息系統(tǒng)進(jìn)行周期性內(nèi)外部全方位安全檢測(cè)，發(fā)現(xiàn)所暴露的安全風(fēng)險(xiǎn)，給出修復(fù)建議，指引推進(jìn)商戶進(jìn)行安全修復(fù)，包括：風(fēng)險(xiǎn)監(jiān)測(cè)服務(wù)、基線檢查服務(wù)、安全修復(fù)方案服務(wù)、滲透測(cè)試服務(wù)、其他安全服務(wù)。

其中，風(fēng)險(xiǎn)監(jiān)測(cè)服務(wù)指本服務(wù)從互聯(lián)網(wǎng)角度對(duì)商戶系統(tǒng)進(jìn)行周期性安全風(fēng)險(xiǎn)探測(cè)，方法包含但不僅限于開放服務(wù)遍歷，遠(yuǎn)程服務(wù)識(shí)別，錯(cuò)誤的配置檢測(cè)、安全漏洞檢測(cè)、弱口令檢測(cè)、互聯(lián)網(wǎng)暴露資產(chǎn)搜索分析等直接或間接交互式的風(fēng)險(xiǎn)檢測(cè)。 

基線檢查服務(wù)是從商戶信息系統(tǒng)內(nèi)部進(jìn)行自動(dòng)化風(fēng)險(xiǎn)檢查。安全修復(fù)方案服務(wù)即針對(duì)檢測(cè)結(jié)果所包含的相關(guān)風(fēng)險(xiǎn)為商戶出具相對(duì)應(yīng)的安全解決方案，相關(guān)方案會(huì)在安全檢測(cè)結(jié)束后一周內(nèi)發(fā)送給對(duì)應(yīng)商戶。滲透測(cè)試服務(wù)是指商戶授權(quán)白帽子對(duì)系統(tǒng)進(jìn)行更為深入而全面的安全測(cè)試，滲透測(cè)試服務(wù)需由商戶另行申請(qǐng)并簽署相關(guān)協(xié)議，相關(guān)費(fèi)用以協(xié)議約定為準(zhǔn)。 

財(cái)付通保留隨時(shí)修改、取消、增加本服務(wù)一項(xiàng)或多項(xiàng)功能的權(quán)利，且財(cái)付通不排除日后對(duì)該服務(wù)全部或部分功能收取費(fèi)用的可能。屆時(shí)財(cái)付通將提前30個(gè)自然日通過(guò)在網(wǎng)站內(nèi)合適版面發(fā)布公告或發(fā)送站內(nèi)通知等方式公布收費(fèi)政策及規(guī)范；如商戶仍使用安全醫(yī)生服務(wù)相應(yīng)功能的，應(yīng)按屆時(shí)有效的收費(fèi)政策及規(guī)范付費(fèi)并應(yīng)遵守屆時(shí)財(cái)付通公布的有效的服務(wù)協(xié)議。 

如商戶使用本服務(wù)，則視為商戶授權(quán)財(cái)付通通過(guò)網(wǎng)絡(luò)技術(shù)手段對(duì)商戶營(yíng)運(yùn)的網(wǎng)站、App或服務(wù)器進(jìn)行全方位系統(tǒng)掃描和測(cè)試。本服務(wù)僅會(huì)用來(lái)檢測(cè)商戶信息系統(tǒng)的安全風(fēng)險(xiǎn)，不會(huì)用于其他任何用途。  

財(cái)付通承諾在提供安全醫(yī)生服務(wù)過(guò)程中未使用DDOS攻擊手段，不含有使用破壞性、駐留性的木馬、病毒、后門程序?qū)ι虘粜畔⑾到y(tǒng)進(jìn)行測(cè)試的行為。