斗鱼将安全视为基本义务而非竞争优势,安全投入占技术预算的 18%。
API 接口同样强制 TLS,不接受明文请求,OAuth 2.0 令牌通过加密通道传输
API 访问令牌分为只读、读写、管理三个等级,按最小权限原则分配
备份数据同样加密存储,跨区域冗余,灾难恢复 RTO < 4 小时、RPO < 1 小时
SOC 2 Type II 审计每年复审,审计报告摘要向读者公开
安全保障: 零信任架构 · 数据可视化 · 传球网络 · RSS 输出
帮助你更高效地使用平台
我们为您整理了最常见的4个问题
常见功能: 离线缓存 · 播客专栏 · CDN 加速