这家电商公司因系统漏洞损失100万！只因没做好这件事……

传统电商品牌 “绑住” 用户的方式，局限于折扣。同质化的“低价策略”让品牌们逐渐丢失了营销竞争力，用户增长疲软。由此，社交电商营销模式应运而生，品牌们可利用社交电商营销系统，解决用户拉新、裂变和沉浸的问题。

但同时，该模式的应用，也为品牌带来了软件安全危机——

近日，某网络电商公司称：公司营销系统中有用户利用营销平台漏洞，对公司进行“薅羊毛”的可疑交易，致使公司直接损失达100万。

而类似的事情，在去年7月也发生过：

上海一直播平台企业称：有9个用户利用该平台“邀请好友有奖”模块的系统漏洞，在并未发生邀请行为的情况下，成为了其他196位用户的“邀请人”，累积领取奖励金达800余次，导致该直播平台直接经济损失15万元。

在这个流量越来越贵的时代，社交电商营销模式对于企业而言，是舍“小利”解决拉新难、转化难、留存难的一剂“良药"，但同样也危机四伏。

正如上述例子所给我们的警示，一旦忽视营销系统安全问题，将有可能给企业带来极大的利益损伤。

同时，对于提供营销解决方案的厂商来说：假若自研的营销系统在交付给客户后，因系统漏洞导致客户遭受经济损失，将有可能导致与客户之间信任破裂、合作终止，甚至将带来经济索赔和法律风险，企业信誉也会因此受影响。

网安云客户——某电商营销解决方案提供商，对此深有体会：

我们一直都是给一些规模较大的电商品牌做营销这块的功能支持，刚开始做的时候团队规模不大，开发资源也比较有限，自然也就不会有安全这一块的投入了。
还记得有一次给某个饮料品牌做了一个大促的活动专区，可能是存在恶意竞争的缘故，我们的系统遭受了比较严重的恶意攻击，正常用户访问不到活动页面，而大量的大额优惠券却被灰产窃取，抛售到二手平台。
由于忽视系统安全，最终我们也为我们的错误买单，给客户做了相应的赔偿。当然后续也没再有合作机会了。
这给我们很沉重的一击，也让我们清楚系统交付前、上线前安全检测的重要性。
所以，这次在跟某知名快消公司合作电商营销项目时，我们才会提前把预交付的系统给到网安云做深度、全方位的安全检测，最终将系统成功交付客户。
上线后，系统持续稳定、安全运转，给客户的营销活动提供了“安全感”，也因此获得了客户的感谢来信。

软件系统安全检测，就像是定期体检。原本只需要花费小成本，做个提前“扫雷”，但大多数人会抱着侥幸心理，认为发生事故、生大病只是概率事件，倒霉事情不会发生在我身上的，等到病痛来临，才追悔莫及。

在事故发生之前，我们的“提前准备”，虽然也需要付出成本，但是：是体检花费的几百块钱贵，还是没及时发现，导致疾病恶化需要付出的代价高呢？这笔帐我们一算便知。所以，请别在忽视你的软件系统安全问题了！

与其被动等待危机来临，手忙脚乱采取措施，倒不如未雨绸缪。

如果您也想为您的软件系统来一个全面的“安全体检”，那么推荐网安云平台 · 软件安全在线检测服务（可免费检测）

服务包含源代码安全检测、软件成分分析、应用功能安全检测、渗透测试、通讯协议安全检测、恶意代码检测等多项安全检测服务，满足多样化检测需求。客户可根据实际需求灵活选择单项或多项检测。还有金牌安全专家团队坐镇，辅助进行漏洞验证，并提供整改后免费复测，帮助客户实现安全闭环。