资质与合规
可核验的，才写上来
本页只列可提供原件核验的资质与备案。文件尚在整理的项目标注"准备中"，不写未取得的证书。
软件企业证书（示范占位）待补有效期
发证机构:陕西省软件行业协会
证书编号:PLACEHOLDER
ISO 9001 质量管理体系（示范占位）待补有效期
发证机构:待补充
证书编号:PLACEHOLDER
合规基线（自我约束，写进代码）
| 项 | 做法 |
|---|---|
| 数据最小化 | 只采集服务必需字段；表单页逐项说明用途与期限 |
| 越权防护 | 后台/用户中心双密钥隔离；越权返回 403 并记审计；user 端调后台接口必须 401 |
| 操作留痕 | 全部写操作、登录、导出、解押、耳标事件进审计表，保留 ≥180 天 |
| 口令安全 | PBKDF2-SHA256 12 万次迭代加盐存储，明文不落库、不进日志 |
| 对象存储 | 与其它项目共桶，上传路径硬校验 qinniuyun/ 前缀，越界直接拒绝 |
| 缺失值 | 无来源数据一律显示「—」，不用 0 或估算填充 |