# Security Articles

> Articles about Security from Dodo Payments, including guides, insights, and best practices.

- **URL**: https://dodopayments.com/zh/blogs/category/security

---

- [涉及内部分析系统的安全事件](https://dodopayments.com/zh/blogs/security-incident-internal-analytics-system): 未经授权的一方利用内部报告所使用的 Metabase 实例中的 CVE-2026-72898。支付、卡数据、资金和凭据均未受到影响。
- [卡片测试风控：如何在 2026 年发现并阻止它](https://dodopayments.com/zh/blogs/card-testing-fraud): 卡片测试风控会用大量小额交易轰击你的结账页面，以验证被盗卡片。了解如何识别信号、评估它带来的成本，并在不影响真实客户的情况下阻止它。
- [强客户身份认证（SCA）：SaaS 实用指南](https://dodopayments.com/zh/blogs/strong-customer-authentication): 强客户身份认证（SCA）是 PSD2 的一项规则，要求许多支付完成双因素验证。了解 SCA 的运作方式、相关豁免，以及如何在不损害转化率的情况下保持合规。
- [支付中的令牌化是什么？2026 年 SaaS 指南](https://dodopayments.com/zh/blogs/payment-tokenization): 面向创始人的支付令牌化说明：了解其工作方式、为何能缩小 PCI 范围、网络令牌与保险库令牌的区别，以及如何在不构建卡片保险库的情况下启用令牌化。
- [SaaS 创始人的支付安全最佳实践](https://dodopayments.com/zh/blogs/payment-security-best-practices): SaaS 企业必备的支付安全实践----从令牌化和 3D Secure，到风控和安全结账设计。保护你的客户和收入。
- [SaaS 和数字产品 PCI 合规清单](https://dodopayments.com/zh/blogs/pci-compliance-checklist-saas): 面向销售数字产品的 SaaS 公司的实用 PCI 合规清单。了解 SAQ 类型、合规范围缩减，以及 MoR（名义商户）如何简化合规流程。
- [PCI DSS 合规：数字业务需要了解的内容](https://dodopayments.com/zh/blogs/pci-dss-compliance-digital-business): 面向数字业务的 PCI DSS 合规指南。了解 12 项要求、合规级别，以及在线销售数字产品时如何缩小合规范围。

---

**Dodo Payments** -- The billing & payments platform for AI-first companies.
[Payments](https://dodopayments.com/zh/payments) | [Billing](https://dodopayments.com/zh/billing) | [Distribution](https://dodopayments.com/zh/distribution) | [Pricing](https://dodopayments.com/zh/pricing) | [Documentation](https://docs.dodopayments.com/cn) | [Dashboard](https://app.dodopayments.com)