活动
从 2023-04-21 到 2023-05-20
2023-05-18
- 14:26 易保通-微信客户端 错误 #6211 (开发完成): 云鹰保公众号不生成流水问题
- 问题一：豫A16XZ5 转账失败了，重新填写了银行卡号保存，但是没有生成新的支付流水而且银行卡号那个位置也不让修改了，现在依旧只有一条转账失败的信息，不重新生成流水重新支付 所属机构：中牟
问题二：豫A48EQ8 豫VDV015权益...
2023-05-16
- 18:04 易保通-B/S管理系统 错误 #5990 (开发完成): 【BS系统】电子保单补下显示下载成功实际附件无内容，三代内没有电子保单未下载成功
- 18:03 易保通-B/S管理系统 错误 #6113 (暂不解决): 【八方江苏人保】关于系统保单补下的问题
- 已无需追加限制条件
- 18:00 优化 #5982 (开发完成): 软件流程文档整理
- 18:00 优化 #5982 (开发中): 软件流程文档整理
- 17:59 易保通-微信客户端 错误 #918 (已拒绝): 【信通车友】关于我们，扫描二维码，每次扫描都会提示注册成功
- 17:59 易保通-C/S管理系统 错误 #132 (已确认): 错误 #6676: 【康顺】针对API接口出单流程提出以下优化
- 17:56 新功能 #6121 (开发完成): 江苏十全车服科技有限公司系统部署
- 17:56 新功能 #6121 (开发中): 江苏十全车服科技有限公司系统部署
- 17:54 易保通-B/S管理系统 错误 #6202 (已拒绝): 【郑州】上街营销部保单补下失败
- 暂不解决了，因郑州内网关闭，郑州要对应新的补下逻辑
- 17:38 新功能 #6209 (待开发): 部署保客岛公众号
- 17:38 新功能 #6209 (UI设计评审): 部署保客岛公众号
- 17:38 新功能 #6209 (UI设计中): 部署保客岛公众号
- 17:34 新功能 #6209 (开发完成): 部署保客岛公众号
- 17:20 新功能 #6208 (待开发): 河南人保禁用内网情况处理
- 17:20 新功能 #6208 (UI设计评审): 河南人保禁用内网情况处理
- 17:20 新功能 #6208 (UI设计中): 河南人保禁用内网情况处理
- 17:20 新功能 #6208 (开发完成): 河南人保禁用内网情况处理
- 详见附件
- 16:43 易保通-微信客户端 错误 #6207 (新建): 公众号投保单查询中被保人填写查询改为模糊查询
- 因周口的业务多为大车业务，被保人较多为公司，但因字数限制无法拼写完整，且字数较多打字也比较麻烦，所以此项查询改为模糊查询
- 14:02 新功能 #6206 (待开发): 乐荐保-凤栖云服保单回传接口开发
- 14:02 新功能 #6206 (UI设计评审): 乐荐保-凤栖云服保单回传接口开发
- 14:02 新功能 #6206 (UI设计中): 乐荐保-凤栖云服保单回传接口开发
- 14:02 新功能 #6206 (待开发): 乐荐保-凤栖云服保单回传接口开发
- 开发内容：
开发保单承保通知接口，接收凤栖的保单信息，并存入乐荐保数据库；接口联调
开发保单续费通知接口，将续费内容存入缴费记录中
接口文档：https://www.yuque.com/ccn0i8/wrg3wh - 13:57 新功能 #6205 (待开发): 乐荐保牛保保单回传接口开发
- 13:56 新功能 #6205 (UI设计评审): 乐荐保牛保保单回传接口开发
- 13:56 新功能 #6205 (UI设计中): 乐荐保牛保保单回传接口开发
- 13:56 新功能 #6205 (待开发): 乐荐保牛保保单回传接口开发
- 需开发的功能：
开发投保完成出单通知接口，接收牛保的保单信息，并存入乐荐保数据库；接口联调
开发退保/减保通知接口。将减保信息存入保全记录中。退保则仅更新原保单状态。乐荐保客户端不提供退保/减保入口。
开发长期续期成功接口。将续...
2023-05-09
- 17:44 易保通-B/S管理系统 错误 #6202 (已拒绝): 【郑州】上街营销部保单补下失败
- 郑州上街营销部的系统补下出现失败现象：
失败原因一：下载失败：未找到保单详情。原因：保单详情查询出错：未将对象引用设置到对象的实例。
失败原因二：下载失败：未找到保单详情。原因：保单详情查询出错：该字符串未被识别为有效的 Date... - 12:28 错误 #6200 (开发完成): 【华成】结算单中加入车损保额显示列
- 华成财务提出需要在结算单查询和导出显示列加入车损保额的展示和导出。
2023-05-05
- 17:51 错误 #6197 (暂不解决): 【华成】平安从保险公司下载无法下载电子保单
- 从4月28日以后平安下载后投保单中无电子保单附件，检查解决。
2023-04-27
- 11:40 易保通-B/S管理系统 错误 #6184 (开发完成): 发票申请中添加收款银行填写
2023-04-24
- 09:36 优化 #6155: 系统定期进行漏扫和备份恢复测试
- 漏扫软件：AWVS（开源的，可以下载下来用）
2023-04-23
- 17:34 优化 #6195 (待开发): 渗透测试-逻辑漏洞（越权）
- 登录系统后测试发现，系统“日志管理--消息推送管理”位置存在逻辑漏洞，可利用漏洞通过修改数据包中关键参数值越权查看其他机构的消息推送。
当前用户无法选择“所属机构”，仅能查看江苏统一本部的消息推送：见附件1
截获如下请求数据包... - 17:31 优化 #6194 (待开发): 渗透测试-敏感信息泄露
- 登录后测试发现，系统多处位置在回包中泄露大量用户的姓名、手机号、身份证号等敏感信息，造成敏感信息泄露，如下以3处位置为例，建议自查。
位置1、系统“用户管理--团队用户”位置在回包中泄露用户名、手机号、身份证号等个人敏感信息： 见附... - 17:27 优化 #6193 (待开发): 渗透测试-map源码泄露
- 测试发现，系统如下页面泄露.map文件，测试人员可根据泄露文件还原JS源码。建议在生产环境下，关闭source map。
链接：http://mp.ybx.greatcai.com/Assets/bootstrap-select/j... - 17:25 优化 #6192 (待开发): 渗透测试-IP泄漏
- 测试发现，系统存在如下数据包泄露内网IP地址：
- 16:41 优化 #6160 (新建): 服务器配置升级-银保信服务器配置安全审计
- 16:40 优化 #6158 (新建): 服务器配置升级-银保信应用站点及数据库服务器身份鉴别方式完善
- 16:37 优化 #6154: 安全计算环境-数据资源-BS管理系统业务和个人信息在存储过程中的保密性
- 存在数据库里的就是加密的。用户密码需要以加密形态存储，加密方式使用AES，既安全又高效。
- 16:37 优化 #6152: 安全计算环境-数据资源-BS管理系统业务和个人信息在存储过程中的完整性
- 存在数据库里的就是加密的。用户密码需要以加密形态存储，加密方式使用AES，既安全又高效。
- 16:37 优化 #6149: 安全计算环境-应用系统-BS管理系统加强鉴别数据在存储过程中的保密性
- 存在数据库里的就是加密的。用户密码需要以加密形态存储，加密方式使用AES，既安全又高效。
- 16:36 优化 #6147: 安全计算环境-应用系统-BS管理系统加强鉴别数据在存储过程中的完整性
- 存在数据库里的就是加密的。用户密码需要以加密形态存储，加密方式使用AES，既安全又高效。
- 14:36 易保通-B/S管理系统 错误 #6191 (开发完成): 【郑州】权益审核显示审核通过，财富中心-支付流水也能查到流水信息，但车险投保单-支付流水查看界面查询不到
- 因系统正在下载与客户操作审核撤销权益动作并发导致未正确关联结算单和投保单关系，
导致流水未正确在投保单中显示。现已后台关联，可正常在投保单中查看流水 - 10:48 易保通-B/S管理系统 错误 #6191 (开发完成): 【郑州】权益审核显示审核通过，财富中心-支付流水也能查到流水信息，但车险投保单-支付流水查看界面查询不到
- 权益审核显示审核通过，财富中心-支付流水也能查到流水信息，但车险投保单-支付流水查看界面不显示任何信息
问题车辆：豫A05KT5 机构：华保登封
导出 Atom