分销商城上线前的安全自查怎么做？账号、接口与数据备份清单

商城上线前的安全自查，重点查三个方向：账号权限有没有收口、对外接口有没有漏洞、数据有没有备份恢复方案。按清单逐项过一遍，能挡住大多数常见的安全事故，比出事后再补救省力得多。

账号与权限的收口检查

检查后台账号清单，删除离职人员与测试账号，每个账号的权限按岗位最小化配置，运营、客服、财务各开所需权限，不要图省事全给管理员。密码策略要落实：管理员密码强度达标、定期更换、开启两步验证。服务器与数据库的远程访问做来源限制，不用默认端口与默认密码。分销员前台账号与后台账号体系隔离，避免越权访问后台功能，权限与数据隔离的方案可参考后台权限与数据隔离。

接口与页面的安全要点

对外接口要做身份校验与频率限制，未登录用户能访问的接口越少越好。支付回调接口必须验签，防止伪造回调；下单与领券接口要防重复提交。前台页面重点检查商品价格、库存、优惠券相关的越权操作，用户能否通过改参数低价下单或重复领券。上线前请外部或内部测试人员做一轮接口与订单流程的测试，支付相关的配置核查可参考支付商户号配置的安全设置项。

数据备份与恢复演练

备份是安全自查的兜底项：数据库每日自动备份、备份文件异地存放、保留多天版本防止勒索与误删。光有备份不够，要定期做恢复演练，确认备份文件能真的还原，恢复时长在可接受范围内。商城涉及用户个人信息与交易数据，备份文件的访问权限同样要收紧，敏感数据的处理规范可参考个人信息保护合规。

常见问题

自查多久做一次？

上线前必做一次全量自查，上线后建议每月做账号权限复查，每季度做一次完整的备份恢复演练，大版本更新时再补一轮接口测试。

发现接口漏洞怎么处理？

先评估影响范围，紧急的立即下线接口或加校验，再修复上线，修复后复查确认，漏洞记录保留用于后续排查同类问题。

备份文件被删了还能恢复吗？

取决于备份策略。异地备份与离线备份能抵抗服务器层面的数据丢失，只在本机备份风险较高，这也是备份要异地存放的原因。