金融系统安全设计 Checklist：一个后端的自我修养
金融系统不同于普通应用——安全不是一个 feature，而是地基。本文系统梳理金融后端开发中不可忽视的安全设计要点。
1. 金融系统的安全要求总览
1.1 为什么金融系统更"敏感"
金融系统面临的安全威胁远超普通应用：
┌────────────────────────────────────────────────────────────┐
│ 金融系统安全威胁全景 │
├────────────────────────────────────────────────────────────┤
│ │
│ 【外部威胁】 │
│ ├── 黑客攻击（SQL 注入、XSS、DDoS） │
│ ├── 欺诈交易（伪造请求、金额篡改） │
│ ├── 数据窃取（拖库、中间人攻击） │
│ └── API 滥用（爬取、撞库） │
│ │
│ 【内部威胁】 │
│ ├── 内部人员滥用权限 │
│ ├── 运维人员误操作 │
│ ├── 开发人员硬编码敏感信息 │
│ └── 离职员工未回收权限 │
│ │
│ 【合规要求】 │
│ ├── PCI DSS（支付卡行业数据安全标准） │
│ ├── 等保 2.0（网络安全等级保护） │
│ ├── GDPR（通用数据保护条例） │
│ └── 《个人信息保护法》 │
│ │
└────────────────────────────────────────────────────────────┘
大约 19 分钟