安全补丁
同步日期:2026-08-26
•
镜像源:上游官方安全公告同步
NC Cloud 2026 第三季度安全与稳定性能累积加固包(2026.08-SP2)镜像归档说明
针对企业核心财务与供应链系统的连续性要求,本站镜像节点已同步收录 2026.08-SP2 累积加固包。该补丁针对微服务反序列化防护、SAML 2.0 跨域单点登录时效性认证机制进行了底层加固,并优化了集群环境下高并发 Session 共享吞吐性能。
部署建议与受影响组件:
- 适用版本:NC Cloud 2023.05 及以上各维护中版本。
- 前置要求:升级前需确保底层 JDK 运行环境处于 1.8.0_312 / 11.0.18 / 17.0.6 及以上。
- 变更窗口:建议在企业业务低峰期完成热补丁挂载与服务健康检查。
构件哈希:ncc-patch-202608-security-cumulate.zip
前往镜像列表校验下载
架构演进
发布日期:2026-08-19
•
开放平台协议通报
YonBIP 商业创新平台 OpenAPI 鉴权体系升级至 OAuth 2.1 与国密算法支持说明
为了满足企业级数据交互合规与信创安全审查要求,YonBIP 开放平台网关完成 OAuth 2.1 规范升级。本次升级新增了基于 PKCE (Proof Key for Code Exchange) 的动态鉴权机制,并原生支持国密 SM2/SM3/SM4 算法的端到端加解密传输。
开源客户端 Java SDK (v2.4.1+) 与 Python/Go SDK (v2.4.0+) 已经内置新版握手协议,现有采用 API-Key 模式调用的存量企业接口将保持向后兼容至 2027 年 12 月 31 日。
最佳实践
发布日期:2026-08-11
•
交付架构技术总结
大型集团企业私有化部署环境下信创数据库适配与高并发调优规范
汇总了在达梦数据库 (DM8) 以及 OceanBase 分布式数据库上部署 YonBIP 核心核算、费控、采购协同模块的真实上线调优参数。涵盖连接池最大存活连接数调优、复杂报表并行查询度配置及冷热数据归档策略。