我想测试电子发票的安全性，以下是我的发现。

我想测试电子发票的安全性，以下是我的发现。

转发——内容作者：Romaric PINSET LEPRETRE

我想测试电子发票的安全性，以下是我的发现。

格式正确、供应商正确、银行账户错误、发送者错误！

场景很简单。

欺诈者冒充你真实的供应商。他们的电子发票使用了供应商的名称、SIREN和增值税号。只有一件事变了：IBAN，那是欺诈者自己的。

如果它通过了你的内部控制，他们就会收到付款。

它能到达你这里，是因为经批准的平台对文件发送者进行了身份验证。但在发票本身（UBL、CII或Factur-X）中，卖方只是被声明而已。而标准版Odoo从不比对这两者。

这就是所谓的SPOOFING（欺骗）：一种伪造发送者的欺诈方式。

Odoo在联系人记录上创建IBAN，没有增强的验证程序；你根据发票进行验证然后付款。

检测是技术性的，对你来说是不可见的：

——你必须查看实际发送发票的人：由平台验证身份的发送者

——将其SIREN与发票中写明的卖方法律身份（标识符、法律实体、增值税号）进行比对

——如果不匹配，在付款前阻止该发票

这正是我的模块所做的，适用于Odoo 17至20：

——如果出现不一致：红色横幅、历史记录中的备注，以及确认/记账前的双重验证

你想要这个模块吗？

评论SPOOFING，我会把Odoo模块发给你

#Odoo #RFE #CyberSecurity FNFE #Spoofing #ElectronicInvoicing #Accounting #PEPPOL

Clement Julien Julien

LinkedIn来源

文章我想测试电子发票的安全性，以下是我的发现。首次发表于les plumes qui mordent。



常见问题
常见问题 测试电子发票的安全性

1 什么是电子发票
电子发票是在企业之间或企业与政府系统之间以数字格式自动创建、发送和处理发票——不涉及纸张

2 为什么会有人测试电子发票系统的安全性
为了在攻击者之前发现弱点。发票携带敏感的财务和个人数据，因此测试有助于防止欺诈、数据泄露和篡改

3 电子发票系统中最常见的安全问题是什么
弱身份验证、传输中或静态数据未加密、缺少签名验证、发票篡改以及钓鱼式假发票注入

4 发票篡改是什么意思
是指有人在传输中或存储中更改发票详情——如金额、银行账户号码或收款人信息——使付款流向不该去的地方

5 我如何判断发票是否被篡改
检查有效的数字签名，并对照发送者的证书进行验证。如果签名缺失、无效或与内容不匹配，将该发票视为可疑

6 电子发票中的数字签名是什么
一种加密 seal，证明谁创建了发票以及发票自那以后未被更改。它是防止篡改和冒充的主要防御手段

7 如果我已经使用数字签名，还需要加密吗
需要。签名证明完整性和来源，加密保护机密性。你通常两者都需要

8 这里身份验证和授权有什么区别
身份验证确认用户或系统是谁。授权决定他们验证后被允许做什么

9 测试电子发票安全性时常见的初学者错误是什么
只测试正常路径——发送有效发票并确认它到达。真正的测试意味着尝试无效签名、格式错误的文件、重复发票和未授权访问

10 我如何测试电子发票系统是否拒绝假发票
发送带有无效或缺失签名、更改金额和伪造发送者详情的测试发票。系统应该拒绝或标记每一张

11 什么是发票欺诈，它与安全测试有什么关系
发票欺诈是欺骗企业

Related Posts

禁止宠物、禁止访客、禁止音乐"——如今又新增"禁止居家办公"：合租广告为何日趋严苛 | 作者：Kimi Chaddah
禁止宠物、禁止访客、禁止音乐"——如今又新增"禁止居家办公"：合租广告为何日趋严苛 | 作者：Kimi Chaddah
上周，我在合租平台SpareRoom上注意到一波广告，它们听起来不像邀请人入住舒适之家，反倒像寄宿学校的规章。有位现租客写道："请注意——禁止临时带客、禁止播放音乐、禁止使用客厅（因其兼作卧室）"。读到这里，我几乎以为接下来会看到宵禁规定。 某些房东会严密监控租客行为，这早已不是秘密。他们制定的规则既有"禁止养宠"这类可理解的要求，也有彻头彻尾的荒唐条款：比如夜间禁用厨房、周末尽量外出，甚至因噪音禁令（包括脚步声）而限制晚八点半后使用卫生间。但如今不仅是房东，合租者自身也越来越多地为共享空间设置严苛条件。有则广告要求新舍友"不常使用厨房"，并明确表示："我进出厨房不超过十分钟，理想人选也应如此"。实在难以想象十分钟能烹制什么菜肴——或许这正是其本意。 在诸多新规中，居家办公限制尤为突出。在我每日浏览的30条合租广告中，超半数明确要求理想室友需全天外出工作。他们希望你善良友好、体贴周到——但最好别整天待在屋里。欢迎来到这个租赁市场：你花钱租下的房间，最好只用来睡觉。 "禁止居家办公"的支持者主张，这是为了维护家居环境作为休闲有序的场所，而非充斥工作电话或办公室闲聊的空间。没人愿意在客厅踮脚绕过正在开Teams会议的室友，或被迫旁听六小时电话会议。但对多数在卧室而非公共区域办公的人而言，很难理解居家办公为何成了不可逾越的红线。 这种矛盾多半可归结为经济因素。租金吞噬的收入比例持续攀升——英格兰租户平均将36%的收入用于住房，伦敦更是高达42%。既然租金本就昂贵，按照这种逻辑，居家时间越长，消耗的公共资源就越多，账单金额自然水涨船高。《卫报》今年早前专栏就记载一例：某合租者开始统计居家办公室友饮茶的杯数（好奇的话告诉你：八杯），抱怨"烧水壶持续沸腾"。 但若将所有消耗拆解计费，底线何在？当室友的伴侣留宿几晚该如何核算？有人喜欢批量备餐又当如何？我认为这并非出于人们的刻薄或失虑——而是当万物涨价时，难免担心多开一盏灯或多烧一壶水都会导致账单数字飙升。 SpareRoom上激增的规则并非空穴来风。它折射出更广泛的集体焦虑——面对难以负担的房价、经济不稳定与人生里程碑的延迟，人们深感无力。似乎也鲜有人真正享受合租生活：近期一项针对2000名20-40岁租户的调查显示，74%的人遭遇过合租问题，包括室友霸占浴室或推高能源费用等。 因此，人们紧紧攥住对居住环境那点微末的控制权也就不难理解——用日益增长的要求筛选潜在室友，试图在充满变数的市场中开辟一丝确定性。寻找室友时，人们总想排除那些"弹性工作"或坚持预热烤箱的人。你无法改变房产市场，也难以通过与冷漠房东长达数月令人沮丧的邮件往来解决房屋霉变问题。但制定基本规则能让你重获掌控感。 与其指责热爱烹饪的室友，我们更应推动保障性住房建设，加入租客联盟以改善居住条件。所以在撰写下一则充满严苛要求的合租广告前，或许值得思考：问题真的出在室友身上，还是这个让租客相互对立的制度本身？ 作者Kimi Chaddah为自由撰稿人。 常见问题解答 关于严格合租广告的常见问题 1 合租广告中"禁止养宠/禁止待客/禁止音乐/禁止居家办公"意味着什么？ 这意味着房东或室友不允许在共享空间饲养宠物、接待访客、播放音乐或开展居家办公 2 为何近期合租广告日趋严格？ 常见原因包括保障性住房需求上升、噪音投诉频发以及合租者对私密安静环境的追求 3 这些规则是否合法？ 只要不涉及受保护特征的歧视即合法，房东与租客有权制定合理的房屋规则 4 严格规则对租客有何益处？ 可营造更安静、更可预测的居住环境，减少生活干扰，符合部分人群偏好 5 这些规则对租客有哪些弊端？ 可能感觉受限制、削弱社交生活、增加居家办公难度、降低整体舒适度与灵活性 6 房东真能禁止居家办公吗？…
研究显示特朗普对欧盟及英国能源供应的影响力日益增强。
研究显示特朗普对欧盟及英国能源供应的影响力日益增强。
分析显示，唐纳德·特朗普如今对欧洲能源供应掌握着显著影响力，因为欧洲已从依赖俄罗斯天然气转向依赖美国。荷兰克林根达尔研究所、德国生态研究所和挪威国际事务研究所的报告指出，这一变化部分源于乌克兰战争及对俄罗斯管道天然气的制裁，导致欧洲国家转而依赖美国液化天然气（LNG）的船运。 这一局势蕴含着巨大风险，尤其是特朗普正采取更公开的自利、保护主义和意识形态驱动的方针。最近，他威胁要对欧洲盟友加征关税，以施压他们支持其收购格陵兰岛（属于欧盟和北约成员国丹麦）的计划。 特朗普去年11月发布的《国家安全战略》明确以美国“能源主导地位”为目标，宣称这将使美国能够在需要时“投射力量”。 数据显示，2025年美国对欧洲经济区（包括欧盟、冰岛、列支敦士登和挪威）的液化天然气出口增长了61%。与2019年相比，进口量激增485%，截至去年12月，美国液化天然气已占欧盟液化天然气进口总量的59%。 2024年，英国一半的天然气需求由国内供应，33%来自欧洲经济区的进口，其余则依赖液化天然气，其中美国供应占进口量的68%。 与此同时，俄罗斯管道天然气在欧洲经济区天然气进口中的占比从2019年的60%骤降至2025年的仅8%。 挪威国际事务研究所的卡珀·舒莱茨基教授指出：“我们必须认清唐纳德·特朗普领导下美国能源主导地位的新现实，并谨慎看待欧洲的进口。2025年美国国家安全战略明确将能源出口定位为投射力量的工具。美国在1980年代罗纳德·里根时期曾尝试类似策略，敦促欧洲避免与苏联进行天然气贸易。但当时液化天然气技术尚未成熟，欧洲只能依赖俄罗斯管道天然气。” 舒莱茨基警告了短期风险，包括近期紧张局势推高能源账单。“欧盟天然气储备目前处于极低水平——为多年来最低，且低于乌克兰战争前。若寒冬叠加与美国的紧张关系，可能导致价格进一步上涨、储备耗尽，未来几个月或引发严重能源危机。”他补充说，尽管欧盟正考虑就格陵兰关税采取报复性贸易措施，但布鲁塞尔的决策者承认目前无法立即替代美国天然气。 报告发起人、生态研究所高级研究员拉斐尔·皮里亚指出，尽管英国已脱离欧盟单一市场，但仍面临与欧洲邻国相同的脆弱性。“英国与欧洲经济区面临相同的地缘政治和经济风险，且已完全融入欧洲天然气网络和市场。” “自乌克兰遭入侵以来，欧盟为依赖俄罗斯能源付出了高昂代价。美国看似是可靠的替代选择。历史上，美国政府干预天然气市场以施压欧洲被认为是不可想象的。但在当今地缘政治环境下，这一假设已不再确定。” 报告总结称，鉴于能源（尤其是天然气）出口正日益被用作战略杠杆，欧洲必须采取行动。中长期来看，欧洲应“加速向基于本土可再生能源的高效现代能源体系转型”。 **常见问题解答** 以下是关于“研究揭示特朗普对欧盟和英国能源供应影响力上升”主题的常见问题列表，力求清晰易懂、贴近对话。 **基础问题** 1. **这项研究主要说明了什么？** 研究表明，如果唐纳德·特朗普赢得下次美国大选，其政策可能显著影响欧洲的能源安全。报告强调了欧洲持续依赖进口美国液化天然气，以及潜在的特朗普政府可能如何将其用作政治筹码。 2. **欧洲为何需要美国能源？** 自乌克兰战争大幅减少从俄罗斯进口管道天然气后，欧盟和英国转向美国填补缺口。美国已成为全球最大液化天然气出口国，而欧洲是其最大客户。 3. **这里所说的“影响力”具体指什么？** 担忧在于，未来美国政府可能在能源交易中附加政治条件，例如要求欧洲支持特定外交政策或贸易协定，以换取稳定、可负担的液化天然气供应。 4. **这仅涉及天然气吗？** 主要是。液化天然气是当前焦点，但影响力可能延伸至更广泛的能源技术合作及共同气候目标，这些可能被降级处理。 **高阶战略问题** 5. **潜在的特朗普政府有哪些具体政策引发担忧？** 主要担忧包括：可能推动重新谈判长期液化天然气合同以偏向美国条款、撤回对乌克兰的支持，以及可能恢复对欧洲商品加征关税（这些关税可能与能源谈判挂钩）。…
德国称有关俄罗斯士兵在中国接受训练的报道“令人深感不安”。
德国称有关俄罗斯士兵在中国接受训练的报道“令人深感不安”。
德国外交部周五表示，已紧急召见中国驻柏林大使，就媒体报道称俄罗斯士兵在中国接受训练一事进行会谈。德外交部称这些报道"令人深感不安"，暗示这表明中国国家行为体，尤其是中国人民解放军，正在支持俄罗斯。德外交部声明称："任何帮助俄罗斯继续其对乌克兰侵略战争的行为，也威胁到我们的安全。"5月20日，德国《世界报》援引欧洲情报部门的机密文件报道称，中国军队在其领土上秘密训练了数百名俄罗斯士兵，其中部分士兵后来被部署到乌克兰。 周五，俄罗斯国防部声称其部队已"完全"控制乌克兰东部的康斯坦丁诺夫卡。莫斯科长期以来一直寻求占领该市，作为其在顿涅茨克地区推进的一部分。对战前约有7.8万居民的康斯坦丁诺夫卡的争夺自2025年底以来一直在进行，目前是俄罗斯在绵延1000多公里的前线上的主要进攻焦点。克里姆林宫发言人德米特里·佩斯科夫告诉记者："该市现已完全处于我们控制之下。"该说法未得到独立证实。 据乌克兰苏梅州州长奥列格·赫里霍罗夫称，周五，一枚巨大的俄罗斯滑翔炸弹袭击了乌克兰北部城市苏梅市中心，造成至少4人死亡，其中包括一名儿童，27人受伤。苏梅地区其他更靠近前线的区域以及乌克兰东南部也遭到俄罗斯袭击，共造成6人死亡。袭击发生后，乌克兰总统弗拉基米尔·泽连斯基呼吁乌克兰盟友加大对俄罗斯施压，"以制止恐怖行为"。与俄罗斯接壤的苏梅州几乎持续遭受袭击，莫斯科一直试图在那里扩大其所谓的缓冲区。 波兰总理唐纳德·图斯克周五表示，乌克兰正在寻求缓解与华沙紧张关系的方法。他补充说，波兰的东部邻国乌克兰应正视其历史，以便加入欧盟。在波兰总统卡罗尔·纳罗茨基因泽连斯基将一支军队单位以二战期间屠杀波兰人的叛乱分子命名而撤销其波兰最高荣誉后，两国之间的外交关系恶化。作为纳罗茨基政治对手的图斯克一直试图缓和局势，他表示从周五乌克兰外长安德烈·西比加与波兰外长拉多斯瓦夫·西科尔斯基在华沙的会晤中收到了积极信号。图斯克提到了两国历史学家进行磋商以及宗教领袖进行会谈的提议。 立陶宛总统周五表示，随着该国着手解除部署原子武器的禁令，立陶宛希望成为西方对俄核威慑的一部分。总统吉塔纳斯·瑙塞达在柏林举行的新闻发布会上表示，立陶宛正在采取措施取消宪法禁令，并补充说："我们希望成为这种核威慑不可分割的一部分。"他说："几天前，我发起了一项宪法修正案，以消除现有关于可能在立陶宛部署核武器的限制。"不久后，50名立陶宛议员提交了该修正案，该修正案仍需提交议会审议。 世界田径理事会周五重申了将俄罗斯和白俄罗斯运动员排除在国际比赛之外的决定，这是自因乌克兰战争首次实施制裁四年后。世界田径在2023年投票决定结束对俄罗斯田径联合会长达八年的禁赛处罚，但针对乌克兰战争的单独禁令仍然有效。乌克兰战争导致其运动员被排除在外。世界田径主席塞巴斯蒂安·科在一份声明中表示："我们为理事会提供了关于此问题的选项供其考虑，但鉴于和平谈判未取得实质性进展，旨在保护我们比赛完整性和公平性的制裁原始决定仍然有效。" **常见问题解答** 以下是基于"德国称俄罗斯士兵在中国受训的报道令人深感不安"这一声明的常见问题列表 **初级问题** 1. 德国对这些报道具体说了什么？ 德国称这些报道"令人深感不安"。这意味着他们认为俄罗斯士兵在中国受训的想法非常令人担忧和震惊。 2. 德国为什么会在意俄罗斯士兵是否在中国受训？ 德国是北约和欧盟的关键成员。由于乌克兰战争，他们将俄罗斯视为威胁。如果中国在军事上帮助俄罗斯，可能会增强俄罗斯军队的实力，德国认为这对欧洲安全构成直接危险。 3. 俄罗斯士兵在中国受训是否已得到证实？ 没有。德国是在对这些报道做出反应。他们基于这些报道表达了关切，但这还不是官方证实的事实。 4. "令人深感不安"用简单的话说是什么意思？ 意思是"非常令人沮丧"或"极其令人担忧"。这是一个强硬的外交措辞，用以表达严重关切和反对。 5. 这是否意味着德国在指责中国帮助俄罗斯？ 是的，间接如此。通过称这些报道"令人深感不安"，德国在表明，如果报道属实，中国就是在积极支持俄罗斯的军事行动，这对德国及其盟友来说将是一个重大问题。 **中级问题** 6. 这与乌克兰战争有何关联？ 德国支持乌克兰对抗俄罗斯。如果中国训练俄罗斯士兵，将有助于俄罗斯补充兵员并提高其技能。这将使乌克兰更难自卫，并延长战争，德国强烈反对这一点。 7. 中国是否正式否认了这些报道？…