保障平台与外部平台之间协议与接口安全

       （1）制定并实施平台与外部平台接口之间的安全管控措施。

　　（2）技术实现需要符合协议操作规范（公有和私有协议，应注释协议实现功能及各接口传递参数的含义），核实是否对协议与接口进行过安全测试。

　　（3）对相关代码进行安全审计。

　　（4）现场测试时至少采用以下方式验证上述各点，是否还存在其他安全问题。

　　·代码安全审计；

　　·接口是否可对输入来源进行白/黑名单判断。

　　接口需要对设计范围以外的非正常参数进行过滤，并提供统一的、不泄露内部敏感信息的提示。