I wanted to test the security of electronic invoicing, and here is what I found.
转发——内容作者:Romaric PINSET LEPRETRE 我想测试电子发票的安全性,以下是我的发现。 格式正确、供应商正确、银行账户错误、发送者错误! 场景很简单。 欺诈者冒充你真实的供应商。他们的电子发票使用了供应商的名称、SIREN和增值税号。只有一件事变了:IBAN,那是欺诈者自己的。 如果它通过了你的内部控制,他们就会收到付款。 它能到达你这里,是因为经批准的平台对文件发送者进行了身份验证。但在发票本身(UBL、CII或Factur-X)中,卖方只是被声明而已。而标准版Odoo从不比对这两者。 这就是所谓的SPOOFING(欺骗):一种伪造发送者的欺诈方式。 Odoo在联系人记录上创建IBAN,没有增强的验证程序;你根据发票进行验证然后付款。 检测是技术性的,对你来说是不可见的: ——你必须查看实际发送发票的人:由平台验证身份的发送者 ——将其SIREN与发票中写明的卖方法律身份(标识符、法律实体、增值税号)进行比对 ——如果不匹配,在付款前阻止该发票 这正是我的模块所做的,适用于Odoo 17至20: ——如果出现不一致:红色横幅、历史记录中的备注,以及确认/记账前的双重验证 你想要这个模块吗? 评论SPOOFING,我会把Odoo模块发给你 #Odoo #RFE #CyberSecurity FNFE #Spoofing #ElectronicInvoicing #Accounting #PEPPOL Clement Julien...